Google poursuit le renforcement de la sécurité de son navigateur avec la publication de Chrome 150, une mise à jour qui corrige 15 vulnérabilités de sécurité, dont deux failles critiques pouvant conduire à une exécution de code arbitraire sur les systèmes vulnérables. Cette nouvelle version corrige plusieurs composants essentiels du navigateur, notamment Ozone, Skia, V8, GPU, Media, Navigation, libyuv ainsi que le module Linux Toolkit Theming.
Les détails de cette mise à jour sont disponibles sur le Chrome Releases Blog de Google : https://chromereleases.googleblog.com ainsi que dans la base officielle des vulnérabilités de Google Chrome : https://chromium.googlesource.com/chromium/src/+/main/docs/security.
Deux vulnérabilités critiques de type use-after-free
Les vulnérabilités les plus importantes de cette mise à jour sont référencées CVE-2026-15764 et CVE-2026-15765. Elles concernent des erreurs de type use-after-free (utilisation de mémoire après libération) dans Ozone, la couche d’abstraction utilisée par Chrome pour assurer la compatibilité avec les systèmes graphiques et les environnements de fenêtres sur Windows, Linux et ChromeOS.
Ce type de vulnérabilité survient lorsqu’un programme continue d’utiliser une zone mémoire déjà libérée. Un attaquant peut exploiter cette faiblesse afin de provoquer une corruption mémoire et, dans certains scénarios, exécuter du code arbitraire sur la machine de la victime.
Selon le MITRE, les vulnérabilités use-after-free figurent parmi les failles de corruption mémoire les plus exploitées dans les navigateurs modernes. Plus d’informations sont disponibles sur https://www.cve.org.
Plusieurs composants de Chrome renforcés
Outre les deux vulnérabilités critiques, Google a corrigé plusieurs failles de sécurité affectant différents composants internes du navigateur.
Les composants concernés comprennent notamment :
- Ozone
- Skia
- V8 JavaScript Engine
- GPU
- Media
- Navigation
- libyuv
- Linux Toolkit Theming
- Interface utilisateur (UI)
Ces vulnérabilités incluent des erreurs de gestion mémoire, des validations insuffisantes des entrées ainsi que différents problèmes pouvant compromettre la stabilité ou la sécurité du navigateur.
Les informations techniques sont progressivement publiées par l’équipe Chromium Security sur https://chromium.googlesource.com.
Pourquoi ces vulnérabilités sont-elles importantes ?
Les navigateurs web constituent aujourd’hui l’une des principales surfaces d’attaque utilisées par les cybercriminels. Une simple visite sur une page web spécialement conçue peut parfois suffire à déclencher l’exploitation d’une vulnérabilité critique lorsque celle-ci n’est pas corrigée.
Les failles de corruption mémoire comme les use-after-free sont particulièrement recherchées car elles peuvent être combinées à d’autres techniques afin de contourner les mécanismes de protection du navigateur et compromettre totalement un système.
Le National Institute of Standards and Technology (NIST) rappelle que l’application rapide des correctifs demeure l’une des mesures de sécurité les plus efficaces pour réduire les risques d’exploitation. Les fiches techniques sont consultables sur https://nvd.nist.gov.
Google recommande une mise à jour immédiate
Même si Google n’a signalé aucune exploitation active de ces vulnérabilités au moment de la publication, l’éditeur recommande vivement aux utilisateurs d’installer la dernière version de Chrome dès sa disponibilité.
Pour vérifier la version installée :
- Ouvrez Google Chrome.
- Cliquez sur Aide puis À propos de Google Chrome.
- Le navigateur recherchera automatiquement les mises à jour disponibles.
- Redémarrez Chrome afin d’appliquer les correctifs.
Les entreprises utilisant Chrome Enterprise peuvent également consulter les recommandations officielles sur https://support.google.com/chrome/a.
Maintenir son navigateur à jour reste indispensable
Avec cette version 150, Google démontre une nouvelle fois l’importance des mises à jour régulières pour protéger les utilisateurs contre les menaces émergentes. Les deux vulnérabilités critiques corrigées illustrent les risques liés aux erreurs de gestion mémoire dans les navigateurs modernes.
Les particuliers comme les entreprises ont donc tout intérêt à déployer rapidement cette nouvelle version afin de bénéficier des derniers correctifs de sécurité et de limiter les risques de compromission.
