Jesper Bengtson
Google har släppt en av årets största säkerhetspatchar för Chrome och sju av hålen klassas som kritiska.
Uppdateringen rullades ut i går, den 29 juli 2026, till den stabila kanalen för Windows, macOS och Linux. Totalt åtgärdas 370 sårbarheter, enligt Google Chrome Releases-bloggen.
De nya versionsnumren är 151.0.7922.71 och 151.0.7922.72 för Windows och macOS, samt 151.0.7922.71 för Linux. Utrullningen sker gradvis under de kommande dagarna och veckorna, men de flesta användare kan tvinga fram uppdateringen manuellt redan nu.
Sju kritiska hål i webbläsarens kärna
Fördelningen av sårbarheter är kraftigt viktad mot mindre allvarliga fel, men de sju kritiska CVE-numren (CVE-2026-17650 till CVE-2026-17656) är de som gör att patchen bör installeras omedelbart. Utöver de kritiska hålen ingår 71 med hög allvarlighetsgrad, 170 medel och 122 låga.
De kritiska felen sitter i centrala delar av webbläsaren: renderingsmotorn Compositing, grafikkomponenterna Dawn (WebGPU) och ANGLE, bildbiblioteket Skia, gränssnittsramverket Views, plattformslagret Ozone samt Chromes eget uppdateringsverktyg Chrome Updater. Buggtyperna är främst så kallade use-after-free-fel, där programmet försöker återanvända redan frigjort minne, samt race conditions och bristande validering av opålitliga indata, rapporterar säkerhetssajten GBHackers.
Den typen av minneshanteringsfel är särskilt farliga i en webbläsare eftersom de kan utnyttjas via manipulerat innehåll på en helt vanlig webbsida och i värsta fall leda till att skadlig kod körs på användarens dator.
Ingen aktiv utnyttjning, men vänta inte
Till skillnad från flera tidigare Chrome-patcher i år är ingen av de 370 sårbarheterna hittills känd som aktivt utnyttjad i verkliga attacker. Google följer sin standardpolicy och håller tillbaka tekniska detaljer om enskilda buggar tills en majoritet av användarna har uppdaterat, för att inte ge angripare en karta att arbeta efter.
Chrome uppdateras normalt automatiskt i bakgrunden, men det kan dröja innan patchen når varje enskild installation. För att kontrollera manuellt: öppna menyn uppe till höger, gå till Hjälp och därefter Om Google Chrome. Webbläsaren letar då efter uppdateringar direkt och du måste starta om Chrome för att den nya versionen ska aktiveras.
På mobil sker uppdateringen via App Store på iPhone och Google Play på Android, kontrollera under appuppdateringar om din version är den senaste.
En av de största patcharna i år
Antalet 370 hål i ett enda släpp är stort även med Chromes mått mätt, men det är inte rekord för året. Tidigare i år släppte Google en patch som täppte till 429 säkerhetshål i en enda uppdatering, vilket då beskrevs som historiskt.
De höga siffrorna speglar dels Chromes storlek och komplexitet, dels att Google löpande matar in fynd från sina automatiserade säkerhetstester, verktyg som AddressSanitizer, MemorySanitizer och libFuzzer letar kontinuerligt efter just den sortens minnesfel som dominerar den aktuella listan.
För vanliga användare är slutsatsen enkel: öppna Chrome, kontrollera versionsnumret och starta om webbläsaren. Det tar under en minut och stänger dörren för sju kritiska attackvägar.
