Google Chrome 153.0.8010.52 verhelpt 16 beveiligingslekken, waaronder twee kritieke kwetsbaarheden

Wat er is gerepareerd

Deze release bevat in totaal 16 beveiligingsfixes. Google heeft details vrijgegeven over de twee ernstigste: CVE-2026-93374, een use-after-free-kwetsbaarheid met Kritieke ernst in Dawn (Chrome's WebGPU-implementatie), gemeld door Florian Schweitzer, en CVE-2026-93372, een buffer overflow met Kritieke ernst in WebGL, intern gemeld door een onderzoeker van Google. Zoals gebruikelijk houdt Google details en links over de overige fixes achter totdat de meerderheid van de gebruikers is geüpdatet, en kan die terughoudendheid langer aanhouden voor bugs die voortkomen uit third-party bibliotheken die ook door andere projecten worden gebruikt.

Waarom dit relevant is voor jouw omgeving

Dawn en WebGL zijn onderdelen die grafische content van webpagina's verwerken, wat betekent dat ze al kunnen worden aangesproken door simpelweg een kwaadaardige of gecompromitteerde website te bezoeken. Een use-after-free of buffer overflow in deze componenten kan leiden tot crashes van de browser of, in het ergste geval, tot het op afstand uitvoeren van code. Omdat twee van de verholpen problemen de hoogste ernstclassificatie van Google dragen, verdient deze update prioriteit op elke machine waar Chrome wordt gebruikt om op het open web te surfen, inclusief gedeelde werkstations en systemen met embedded Chromium-gebaseerde browsers.

Hoe je update

Chrome werkt zichzelf doorgaans automatisch bij; je kunt controleren of je de gepatchte versie hebt via Instellingen > Over Chrome, wat ook direct een controle en eventueel een herstart-melding activeert. De uitrol gebeurt gefaseerd over Windows, Mac en Linux en kan dagen tot weken duren voordat alle gebruikers de update ontvangen, dus is het verstandig om op kritieke systemen handmatig te controleren in plaats van te wachten op de automatische achtergrondupdate.