Chrome corrige 370 failles, et les plus graves se concentrent là où le navigateur parle à votre carte graphique
Google déploie depuis mercredi Chrome 151, avec 370 correctifs de sécurité au compteur. Sept sont classées critiques, 71 de gravité élevée, et aucune n’est exploitée dans des attaques connues à ce jour.
Le chiffre de 370 impressionne, mais il faut le lire pour ce qu’il est. C’est l’inventaire de tout le projet Chromium, le socle open source partagé, qui couvre aussi Chrome sur iOS, WebView sur Android, Chromecast et les extensions. Une version majeure ramasse au passage tout ce qui a été signalé pendant son cycle de préparation, ici surtout entre mars et juin.
Ce qui se remarque vraiment, c’est plutôt où se logent les sept critiques. Référencées de CVE-2026-17650 à CVE-2026-17656, elles visent le moteur de composition qui empile les couches affichées à l’écran, Skia et ANGLE du côté des bibliothèques graphiques, Dawn qui fait tourner WebGPU, et Ozone qui assure le lien avec le système d’exploitation. Le reste touche l’interface du navigateur et son programme de mise à jour.
Presque tout se joue donc dans la chaîne qui transforme une page web en pixels. C’est le moment où le navigateur cesse de manipuler du texte pour s’adresser directement au matériel.
Et c’est le maillon le plus pénible à sécuriser. Ces bibliothèques sont écrites pour aller vite, elles avalent des flux d’images en continu, et elles reçoivent leurs instructions depuis n’importe quelle page que vous ouvrez. Plusieurs des failles corrigées sont des use after free, un bug où le navigateur réutilise une zone de mémoire qu’il avait déjà rendue. Au mieux ça plante, au pire ça permet d’exécuter du code sur votre machine.
Pour verrouiller vos comptes meme si le navigateur, lui, prend l’eau
Yubico YubiKey 5 NFC, cle de securite FIDO → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
WebGPU, qui donne aux sites un accès quasi direct à la carte graphique pour faire tourner un jeu ou un modèle d’IA dans un simple onglet, élargit encore cette surface. Plus on perce de portes vers le processeur graphique, plus il y a de serrures à surveiller.
Google garde d’ailleurs le détail technique sous le coude tant qu’une majorité d’utilisateurs n’a pas installé le correctif, histoire de ne pas livrer la recette en même temps que le remède.
Côté pratique, Chrome se met à jour tout seul mais le déploiement s’étale sur plusieurs jours. Ouvrez le menu Aide, puis À propos de Google Chrome, et relancez le navigateur si une version s’installe.
Sept failles critiques logées dans la couche graphique, c’est le prix d’un navigateur qui sert aujourd’hui de console de jeu et de terminal d’IA en plus d’afficher des pages.
69,60 €
En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Crédit photo : The Chromium Authors / Wikimedia Commons (domaine public)