Chrome 151 fixes seven flaws, including a critical Chromoting use-after-free vulnerability that could enable remote code execution.

Googleは現地時間2026年8月20日、「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」1件を含む7件の脆弱性を解消している。 ：Security NEXT

Race condition in Chromoting in Google Chrome on on Windows prior to 153.0.8010.36 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. (Chromium security severity: High)

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. (Chromium security severity: Medium)

Google heeft de stabiele versie van Chrome 151 uitgebracht, aangeduid als versie 151.0.7922.173/.174 voor Windows en macOS, en 151.0.7922.173 voor Linux. Deze update adresseert zeven beveiligingslekken, waarvan er één als kritiek wordt geclassificeerd. Het meest ernstige lek, geïdentificeerd als CVE-2026-76017, betreft een use-after-free kwetsbaarheid in Chromoting, de technologie achter Chrome Remote Desktop. Dit lek, dat op 11 juni 2026 intern werd gemeld, zou potentieel code-executie op afstand mogelijk maken. Use-after-free kwetsbaarheden kunnen misbruikt worden om de werking van software te verstoren, crashes te veroorzaken, gevoelige informatie te onthullen of code uit te voeren. Naa...

TL;DR Google shipped a Chrome Stable channel update with seven security fixes. The most severe, CVE-2026-76017, is a critical use-after-free flaw in Chromoting. Google reports no exploitation in the wild for any of the seven bugs. Why It Matters Chrome runs on billions of desktops worldwide. A memory-safety bug there gives attackers a wide target. This critical use-after-free flaw earns the update urgent attention.

Inappropriate implementation in Chromoting in Google Chrome on Linux prior to 151.0.7922.72 allowed a local attacker to perform OS-level privilege escalation via malicious network traffic. (Chromium security severity: Medium)