Google ha lanzado una actualización de seguridad de emergencia para Google Chrome con el objetivo de corregir una vulnerabilidad crítica que ya estaba siendo aprovechada en ataques.
El fallo afecta a Chrome en Windows, Linux y macOS. Google lo identificó como CVE-2022-1096 y publicó la corrección en la versión 99.0.4844.84 del navegador.
La compañía recomendó instalar la actualización cuanto antes debido a la existencia de un exploit para esta vulnerabilidad.
La vulnerabilidad CVE-2022-1096 afecta al motor V8 de Chrome
El problema de seguridad se encuentra en V8, el motor de JavaScript y WebAssembly utilizado por Google Chrome.
Google clasificó el fallo como una vulnerabilidad de tipo type confusion. Este tipo de error puede producirse cuando un programa utiliza un objeto sin comprobar correctamente su tipo.
En determinadas circunstancias, un atacante puede aprovechar este comportamiento para provocar errores de memoria y llegar a ejecutar código en el sistema.
Google limitó inicialmente la información técnica disponible sobre CVE-2022-1096. Esta práctica permite dar tiempo a los usuarios para instalar la actualización antes de publicar todos los detalles de una vulnerabilidad.
Para comprobar la versión instalada de Google Chrome, podemos escribir chrome://settings/help en la barra de direcciones.
Chrome buscará automáticamente nuevas actualizaciones desde este apartado. Una vez instalada la nueva versión, será necesario reiniciar el navegador para aplicar los cambios.
Microsoft Edge también está afectado
El problema no afecta únicamente a Google Chrome. Microsoft Edge también utiliza Chromium, por lo que Microsoft publicó su propia actualización de seguridad para solucionar la vulnerabilidad.
La compañía corrigió el problema en Microsoft Edge 99.0.1150.55.
Otros navegadores basados en Chromium también pueden verse afectados por vulnerabilidades presentes en componentes compartidos. Por este motivo, es importante mantener actualizado cualquier navegador que utilicemos habitualmente.
Mantener el navegador actualizado es una medida importante de seguridad. Las actualizaciones permiten corregir vulnerabilidades que podrían utilizarse para comprometer el equipo o acceder a información almacenada en él.
Puedes consultar más información sobre esta vulnerabilidad en Genbeta.