Kritisk sikkerhetshull funnet i Chrome: Slik sjekker du at nettleseren din er oppdatert nå

Sikkerhetsoppdateringen ble sluppet i midten av september og lukker 42 hull totalt, hvorav tre er merket som kritiske. To av dem er såkalte use-after-free-feil, en type minnefeil som i verste fall lar angripere kjøre skadelig kode på maskinen din.

De tre kritiske svakhetene rammer henholdsvis Chromes interne komponenter, Workers-komponenten og WebGL-grafikkmotoren, ifølge sikkerhetsnettstedet Cybersecurity News. Ingen av hullene er så langt kjent å ha blitt utnyttet i angrep, opplyser Google i sin egen sikkerhetsbulletin.

Oppdateringen løfter Chrome til versjon 153.0.8010.47/.48 på Windows og macOS, og 153.0.8010.47 på Linux. Egne bygg er sluppet for Android og iOS.

Slik virker feilene

En use-after-free-feil oppstår når programvaren fortsetter å bruke et minneområde etter at det er frigjort. Da kan en angriper i teorien plassere egen kode i det ledige området, og få nettleseren til å utføre den. WebGL-hullet er en out-of-bounds read, som lar en angriper lese data utenfor det området programmet har fått lov til å røre.

Les også: Elektrisk campingbil på Kia PV5 til 755.000 kroner: Britisk firma utsolgt før første eksemplar var ferdig

I praksis kan det være nok å besøke en spesialpreparert nettside. Chrome-brukere som utsetter oppdateringen er derfor i en åpen risiko-tilstand så lenge maskinen kjører den gamle versjonen.

I tillegg til de tre kritiske hullene inneholder oppdateringen fikser for 27 hull rangert som høy alvorlighetsgrad, skriver GBHackers.

Slik sjekker du versjonen din

Chrome oppdaterer seg vanligvis automatisk, men du må starte nettleseren på nytt før oppdateringen faktisk trer i kraft. For å tvinge frem sjekken:

1. Klikk på de tre prikkene øverst til høyre i Chrome.
2. Velg «Hjelp» og deretter «Om Google Chrome».
3. Chrome laster ned oppdateringen hvis en er tilgjengelig. Klikk «Start på nytt» for å fullføre.

Etter omstart skal versjonen begynne på 153.0.8010.47 eller høyere. På mobiltelefonen finner du oppdateringen i Google Play eller App Store.

Les også: Signaturen er trukket: iOS 27 er nå en enveis-oppdatering

Første oppdatering i ny takt

Chrome 153 er også den første versjonen i det Google beskriver som en toukers-syklus. Selskapet har kuttet ned fra den tidligere fireukers-modellen for å levere «nye funksjoner, ytelsesforbedringer og feilrettinger raskere», meldte 9to5Google 8. september. Neste hovedversjon, Chrome 154, ventes å rulle ut fra i dag, tirsdag 22. september.

Les også: VW starter produksjonen av ID. Cross: Norsk pris fra 279.900 kroner