Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in Google Chrome (AL01/261014/CSIRT-ITA)

Data:
14 Ottobre 2026

Impatto Sistemico

Alto (65.38)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 37 nuove vulnerabilità di sicurezza, di cui 7 con gravità “critica” e 29 con gravità “alta”.

Tipologia

  • Arbitrary Code Execution
  • Security Restrictions Bypass
  • Information Disclosure
  • Privilege Escalation
  • Denial of Service

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 155.0.8059.79/.80 per Windows/Mac
  • versioni precedenti alla 155.0.8059.79 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-110172 CVE-2026-110171 CVE-2026-110170 CVE-2026-110169
CVE-2026-110168 CVE-2026-110167 CVE-2026-110166 CVE-2026-110165
CVE-2026-110164 CVE-2026-110163 CVE-2026-110162 CVE-2026-110161
CVE-2026-110160 CVE-2026-110159 CVE-2026-110158 CVE-2026-110157
CVE-2026-110156 CVE-2026-110155 CVE-2026-110154 CVE-2026-110153
CVE-2026-110152 CVE-2026-110151 CVE-2026-110150 CVE-2026-110149
CVE-2026-110148 CVE-2026-110147 CVE-2026-110146 CVE-2026-110145
CVE-2026-110144 CVE-2026-110143 CVE-2026-110141 CVE-2026-110140
CVE-2026-110139 CVE-2026-110138 CVE-2026-110137 CVE-2026-110136

Change log

Versione Note Data
1.0 Pubblicato il 14-10-2026 14/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

14 Ottobre 2026, 09:09