Morten Lyhne Petersen
Chrome 148 lukker 127 sårbarheder, tre af dem klassificeret som kritiske.
Google har frigivet Chrome 148 i den stabile version til Windows, Mac og Linux, og opdateringen lukker 127 sikkerhedshuller, mere end dobbelt så mange som i forgængeren Chrome 147. Den officielle udmelding kom tirsdag den 5. maj 2026.
Versionsnummeret er 148.0.7778.96/97 til Windows og Mac, mens Linux-brugere får 148.0.7778.96. Udrulningen sker gradvist over de kommende dage og uger.
For danske brugere er det ikke en opdatering, man kan vente med. Chrome stod i april 2026 for 53,96 procent af al browser-brug i Danmark, ifølge Statcounter, og er dermed langt den mest udbredte browser i landet.
Tre kritiske huller, 31 i høj-kategorien
Tre af de patchede fejl klassificeres som kritiske, 31 som høj-risiko, 66 som medium og 27 som lav.
De tre kritiske er identificeret som CVE-2026-7896, CVE-2026-7897 og CVE-2026-7898. Den første er et heltals-overløb i Blink, motoren der gengiver HTML-sider i Chrome, og kan i værste fald bruges til at udføre kode på en brugers maskine via en præpareret webside. De to øvrige er såkaldte use-after-free-fejl, hvor programmet tilgår hukommelse, der allerede er frigivet, hvilket angribere kan udnytte til at få ondsindet kode til at køre.
De to use-after-free-sårbarheder ligger henholdsvis i mobil-komponenten og i Chromoting, der står bag Chrome Remote Desktop.
Google fandt selv 100 af de 127 fejl internt. De resterende blev rapporteret af eksterne sikkerhedsforskere, der tilsammen fik 138.000 dollar i dusør. Den største enkeltudbetaling, 55.000 dollar, gik til opdageren af et høj-risiko-hul i V8, Chromes JavaScript-motor.
Ifølge Google er ingen af de patchede fejl observeret udnyttet aktivt på nettet endnu.
Sådan tjekker du din version
Chrome opdaterer normalt automatisk, men rettelserne træder først i kraft, når browseren genstartes. Mange lader Chrome være åbent i dage eller uger ad gangen og kører derfor uden opdateringen, selv om den allerede er hentet i baggrunden.
For at tjekke åbnes menuen i øverste højre hjørne, og derfra vælges “Hjælp” og “Om Google Chrome”. Adressen chrome://settings/help fører samme sted hen. Siden viser den aktuelle version og søger automatisk efter opdateringer. Hvis nummeret begynder med 148.0.7778, er maskinen opdateret. Står der et lavere tal, henter Chrome opdateringen og beder om en genstart.
Med antallet og alvoren af fejl anbefales det at åbne versions-siden manuelt fremfor at vente på den almindelige udrulning, der kan tage flere uger at nå alle brugere.
