Chrome, aggiornamento corregge 10 vulnerabilità: una è critica
Google ha rilasciato un aggiornamento di Chrome che corregge 10 vulnerabilità: una di gravità «critica» e sei «alta». Lo segnala il CSIRT Italia (ACN) con l’alert AL05/261016/CSIRT-ITA, pubblicato il 16 ottobre 2026 alle 11:59.
Chi usa Chrome su Windows, Mac o Linux deve portare il browser all’ultima versione disponibile: è la raccomandazione dell’ACN, in linea con le dichiarazioni di Google. Sono interessate le versioni precedenti alla 155.0.8059.84.
Quali versioni di Chrome sono interessate
Secondo l’ACN la correzione riguarda tutte e tre le piattaforme desktop, ma il numero di versione di riferimento cambia leggermente da una all’altra.
| Piattaforma | Versioni interessate |
|---|---|
| Windows e Mac | precedenti alla 155.0.8059.84/.85 |
| Linux | precedenti alla 155.0.8059.84 |
Il prodotto indicato nell’alert è Google Chrome. Una build più vecchia di quelle riportate in tabella rientra fra le versioni affette e va aggiornata.
Cosa è stato corretto e come lo classifica l’ACN
La tipologia indicata dall’agenzia è l’esecuzione di codice arbitrario (Arbitrary Code Execution). Delle 10 vulnerabilità, l’ACN elenca solo le sette di gravità «critica» e «alta», senza specificare quale sia quella critica. Le altre tre non compaiono nell’alert.
- CVE-2026-110913
- CVE-2026-110917
- CVE-2026-110918
- CVE-2026-110919
- CVE-2026-110920
- CVE-2026-110921
- CVE-2026-110922
Sfruttamento, impatto e riferimenti
Nella tabella dell’alert le colonne POC (proof of concept) ed EXPLOITATION sono vuote per tutte e sette le CVE: la pagina non segnala quindi exploit pubblici né sfruttamento attivo. L’ACN valuta comunque l’impatto sistemico «Alto», con punteggio 65.38.
Come riferimento l’agenzia indica l’annuncio di Google sul blog delle release di Chrome, Stable Channel Update for Desktop di ottobre 2026. L’alert del CSIRT Italia è alla versione 1.0 del change log.
