Google meluncurkan Chrome 157 ke kanal stabil pada 3 November 2026 dan menutup 213 celah keamanan sekaligus. Menurut rincian yang dikutip SmartScope dan Chrome Geek dari pengumuman Google, jumlah itu terdiri dari 7 celah kritis, 77 tinggi, 75 sedang, dan 54 rendah. Ketiga laporan yang kami baca tidak menyebut satu pun celah sedang dieksploitasi.
Celah kritis yang ditambal
Daftar CVE kritis yang dihimpun SecurityOnline mencakup enam komponen grafis dan peramban. CVE-2026-121156 dan CVE-2026-121247 adalah buffer overflow di Dawn, komponen WebGPU. CVE-2026-121229 berupa kerusakan memori di ANGLE, sedangkan CVE-2026-121246 adalah use after free di WebGL. Tiga sisanya juga use after free: CVE-2026-121035 di Prerender, CVE-2026-121126 di komponen inti, dan CVE-2026-121203 di Geometry.
SecurityOnline mencatat skor CVSS 9,6 untuk enam celah pertama dan 8,8 untuk CVE-2026-121203, sehingga penyebutan “kritis” di tiap laporan tidak sepenuhnya seragam. Rincian celah tingkat tinggi belum dipublikasikan secara lengkap di sumber yang kami baca.
Versi yang sudah diperbaiki
Windows dan Mac mendapat versi 157.0.8103.38 atau .39, sedangkan Linux dan Android mendapat 157.0.8103.38. Untuk kanal Extended Stable di Windows dan Mac, SecurityOnline menyebut versi 156.0.8078.88. Google menggulirkan pembaruan bertahap selama beberapa hari hingga beberapa minggu, jadi sebagian pengguna belum langsung menerimanya.
Langkah yang perlu diambil pembaca
Buka menu tiga titik, pilih Bantuan, lalu Tentang Google Chrome. Chrome akan memeriksa dan mengunduh pembaruan, kemudian minta dimulai ulang. Tanpa restart, versi lama tetap berjalan dan celahnya masih terbuka. Pengguna peramban berbasis Chromium lain sebaiknya mengecek pembaruan di aplikasi masing-masing, karena jadwal tambalannya bisa berbeda.
Pengguna Android juga perlu memeriksa pembaruan sistem. Kami sudah membahas Buletin Keamanan Android November 2026 yang memuat patch level 2026-11-05. Bagi tim IT, pastikan kebijakan pembaruan Chrome terkelola di komputer kantor tidak menahan versi 157 terlalu lama.
Sumber: Chrome Releases (Google), SecurityOnline, SmartScope, dan Chrome Geek. Gambar: Chrome Geek.