Actualización del Canal Estable para ChromeOS / ChromeOS Flex
Se ha lanzado ChromeOS M-139, versión 16328.55.0, en el canal Estable. Se anima a los usuarios que encuentren nuevos problemas a informar errores o utilizar comunidades de ChromeOS para informar. También se puede enviar retroalimentación directamente a través de Chrome. La actualización incluye varias correcciones de seguridad importantes. Se aborda una vulnerabilidad de uso después de la liberación de alta gravedad en el controlador de espacio de usuario de GPU Bifrost de Arm Ltd. Otra vulnerabilidad de uso después de la liberación de gravedad media que afecta al sistema Linux como usuario local ha sido parcheada. También se incluyen varias correcciones de seguridad del navegador Chrome en esta versión. Estas incluyen problemas de alta gravedad como una condición de carrera en V8 y un desbordamiento de buffer en la pila en libaom. Las correcciones de gravedad media implican vulnerabilidades de uso después de la liberación en Cast y Extensiones, junto con una implementación inapropiada en el selector de archivos. Las correcciones de baja gravedad abordan problemas en Extensiones, Sistemas de archivos, Permisos y validación de entrada de DOM. La información detallada sobre las correcciones de seguridad de Android está disponible por separado.