Google rolt de Chrome 157 update uit naar het stable-kanaal. In deze release zitten 213 beveiligingsfixes, waaronder zeven kritieke kwetsbaarheden die raken aan memory safety. Voor gebruikers is het belangrijkste advies helder: update je browser zo snel mogelijk, ook als je geen meldingen van misbruik ziet.
De update wordt nu aangeboden voor Windows en macOS (versie 157.0.8103.38/.39) en voor Linux (157.0.8103.38).
Wat zit er in de Chrome 157 update?
Chrome 157 richt zich op meerdere klassen van softwarefouten. Volgens de informatie in de beveiligingsadvisory verhelpt Google in totaal 213 kwetsbaarheden. Hiervan zijn zeven problemen met de hoogste ernst, met name geheugenveiligheidsissues.
Daarnaast bevat de release 77 high-severity kwetsbaarheden. Daaronder zaten meldingen van externe onderzoekers, maar Google communiceert in deze context niet voor alle individuele flaws welke bug bounty er precies tegenover stond.
De zeven kritieke geheugenveiligheidsbugs
De lijst met kritieke issues start met een opvallend bericht: een buffer overflow in Dawn. Dawn is een open source, cross-platform implementatie van de WebGPU-standaard. Voor deze melding werd een beloning van $10.000 uitgereikt.
Als tweede critical staat een probleem in ANGLE, eveneens open source. ANGLE vormt een graphics engine abstratielaag die binnen Chrome wordt gebruikt. Deze kwetsbaarheid betreft memory corruption en leverde de meldende onderzoeker een $1.000 bug bounty op.
Voor de overige vijf kritieke fouten noemt Google geen beloningen per item in de samenvatting. Wel valt op dat het om meerdere varianten gaat, waaronder use-after-free-problemen (vier stuks) en nog één buffer overflow. In de advisory wordt aangegeven dat verschillende onderzoekers bijdragen leverden: twee meldingen worden toegeschreven aan Anthropic’s Xinyang Ge en één aan Wenbin Liu.
Welke typen fouten komen het vaakst terug?
Naast de kritieke categorieën geeft Google ook een overzicht van veelvoorkomende foutsoorten in deze update. Daarbij springen de volgende aantallen eruit:
- Incorrect/missing authorization: 51
- Use-after-free: 45
- UI misrepresentation: 19
- Type confusion: 13
- Information leak: 13
- Out-of-bounds read/write: 11
- Improper input validation: 9
- Uninitialized resource: 9
Dat patroon is relevant voor gebruikers omdat het laat zien hoe breed de problemen zijn: van toegangs- en autorisatievraagstukken tot geheugenfouten en informatielekken. Ook UI-gerelateerde misrepresentatie valt op—fouten in de weergave of interface kunnen in sommige scenario’s misleidend werken richting de gebruiker.
Google: geen aanwijzingen voor actief misbruik (maar toch bijwerken)
Google meldt in de advisory geen specifieke aanwijzingen dat de beschreven beveiligingsdefecten al actief worden misbruikt in het wild. Dat betekent niet dat er geen risico is: kwetsbaarheden kunnen namelijk alsnog worden ingezet zodra iemand een werkbare exploit heeft.
Daarom blijft het praktische advies hetzelfde: installeer de Chrome 157 update direct zodra die beschikbaar is in je browser. Je voorkomt daarmee dat je achterblijft op een versie waarin deze fouten nog mogelijk aanwezig zijn.
Waarom de Chrome 157 update prioriteit verdient
Er zijn twee redenen waarom deze release extra aandacht verdient. Ten eerste gaat het om een groot aantal patches (213), wat wijst op een brede aanpak. Ten tweede gaat het bij de kritieke bugs om geheugenveiligheidsproblemen—fouten die in theorie kunnen leiden tot ernstige gevolgen zoals crashes, datalekken of, in het slechtste geval, code-uitvoering.
Hoewel exacte exploitimpact afhankelijk is van omstandigheden, is de combinatie van hoge ernst en meerdere memory safety issues een reden om de update niet te parkeren.
Hoe update je naar Chrome 157?
De meest directe route is via Chrome zelf. Ga in de browser naar de updatepagina (via de instellingen) en start de update zodra je versiecontrole laat draaien. Zodra Chrome de nieuwste versie binnenhaalt, start je browser doorgaans opnieuw zodat de wijzigingen actief zijn.
Voor Windows en macOS worden de 157.0.8103.38/.39-builds gerold, terwijl Linux de 157.0.8103.38-variant krijgt. Wacht niet tot ‘het vanzelf wel komt’ als je nu een updateknop of melding ziet.
Gerelateerde updates en aandachtspunten
Als je ook andere software in je omgeving beheert of regelmatig updates volgt, is het handig om dezelfde routine aan te houden: snelle patching, kort checken wat er verandert en vervolgens nagaan of er extra monitoring nodig is.
Meer context over de risico’s van browser- en platformkwetsbaarheden vind je ook in:
- WordPress core kwetsbaarheid: actief misbruik
- Exposure prioritization: 4 elementen met bewijs
- LLMjacking: wat het kost en hoe je het herkent
(Deze artikelen helpen je om impact en prioriteit scherper te bepalen, ook wanneer de kwetsbaarheid niet per se “in je browser” zit.)
Conclusie
De Chrome 157 update brengt 213 beveiligingsfixes, waaronder zeven kritieke geheugenveiligheidsproblemen. Google ziet geen signalen van actief misbruik in het wild, maar dat is geen reden om te wachten.
Werk Chrome vandaag nog bij—zeker als je Windows, macOS of Linux gebruikt en je browser niet automatisch bijwerkt. Door nu te patchen, verlaag je het risico dat een toekomstig misbruikscenario jou kan treffen.
Bron: https://www.securityweek.com/chrome-157-rolls-out-with-213-security-fixes-seven-rated-critical/
