Eater
Google heeft Chrome 155 uitgebracht voor het stabiele kanaal, met in totaal 247 beveiligingsoplossingen, zo meldt het Chrome Releases-blog. De desktopupdate, versie 155.0.8059.39/.40 voor Windows en Mac en 155.0.8059.39 voor Linux, wordt in de komende dagen en weken uitgerold.
Van de 247 opgeloste kwetsbaarheden zijn er vier aangemerkt als kritiek. Google noemt daarnaast 53 problemen van hoge ernst, 122 van gemiddelde ernst en 68 van lage ernst. Dat aantal ligt flink hoger dan bij recente Chrome-beveiligingsupdates: de desktopupdate van 1 oktober naar versie 154.0.8037.97 bevatte slechts 11 oplossingen.
Chrome 155 is ook beschikbaar voor Android als versie 155.0.8059.39 en wordt de komende dagen uitgerold via Google Play. Voor iOS verschijnt versie 155.0.8059.37 via de App Store.
Google zegt dat Android-versies dezelfde beveiligingsoplossingen bevatten als de bijbehorende desktopversie, tenzij anders vermeld. De nieuwe versie verschijnt een week na Chrome 154.0.8037.92, die op 29 september werd uitgebracht met 32 beveiligingsoplossingen.
Kritieke kwetsbaarheden in Chrome 155 en wie ze meldde
Alle vier de kritieke problemen zijn use-after-free-bugs. Google vermeldt ze in deze onderdelen:
- Chromecast (CVE-2026-106382), gemeld door Google
- Browser (CVE-2026-106197), gemeld door Xinyang Ge
- Navigation (CVE-2026-106358), gemeld door Xinyang Ge van Anthropic, met hulp van Claude
- Track (CVE-2026-106347), gemeld door Xinyang Ge van Anthropic, met hulp van Claude
Onder de problemen met hoge ernst noemt Google een beloning van $5.000 voor een fout in autorisatie binnen Site Isolation (CVE-2026-102322). Voor de kritieke bugs staat de beloning nog als niet van toepassing of nog te bepalen vermeld. Andere oplossingen met hoge ernst hebben betrekking op de ANGLE-graphicslaag, Autofill, de omnibox, de vertaalfunctie en Chrome voor iOS.
Google houdt bugdetails en links afgeschermd totdat een meerderheid van de gebruikers is bijgewerkt met de oplossing. Die beperking blijft langer gelden wanneer een bug zich bevindt in een externe bibliotheek waarvan andere projecten ook afhankelijk zijn en die nog niet is aangepast.
Chrome 155 werd in twee stappen uitgerold naar het stabiele kanaal. Google bracht eerst versie 155.0.8059.26/.27 op 30 september uit voor een klein deel van de Windows- en Mac-gebruikers als vroege stabiele release, voordat de bredere uitrol op 6 oktober begon. Chrome 156 kwam op 30 september in het bètakanaal terecht, en het ontwikkelkanaal draait inmiddels al op versie 157.
Hoe je Chrome bijwerkt naar versie 155
Omdat de uitrol geleidelijk verloopt, ontvangen sommige desktopinstallaties Chrome 155 niet meteen. Gebruikers kunnen de update handmatig controleren:
- Open het Chrome-menu en kies Help en daarna Info over Google Chrome.
- Wacht tot Chrome controleert op versie 155 en deze downloadt.
- Klik op Opnieuw starten om de installatie te voltooien.
Op dezelfde dag bracht Google het Extended Stable-kanaal naar versie 152.0.7977.158 voor Windows en Mac. Het Chrome Releases-blog meldt niet of een van de 247 opgeloste kwetsbaarheden in Chrome 155 al is misbruikt. De details van de vier kritieke bugs blijven voorlopig afgeschermd.
Blackwell
