Pasar al contenido principal

Google ha publicado avisos de seguridad donde, por una parte, se actualiza el canal LTS para ChromeOS, donde se corrigen 2 vulnerabilidades de severidad alta cuyos identificadores son CVE-2024-0225 y CVE-2024-1059. Estas vulnerabilidades producen condiciones Use-After-Free en el software WebGPU y WebRTC.

Por otra, se actualiza el canal estable a la versión 122.0.6261.111/.112 para Windows y Mac, y 122.0.6261.111 para Linux, donde se corrigen 3 vulnerabilidades de severidad alta, con los identificadores CVE-2024-2173, CVE-2024-2174 y CVE-2024-2176.

Adicionalmente, se incluyen soluciones de seguridad de terceros, entre los que se corrige el error CVE-2024-0646 en el kernel de Linux.

Debido a la política de seguridad de Google, no se ha proporcionado información detallada para algunas de estas vulnerabilidades, con el fin de evitar su explotación. Debido a esto, las especificaciones técnicas pueden mantenerse restringidas hasta que la mayoría de los usuarios apliquen las actualizaciones de seguridad proporcionadas por Google.