Il est à noter qu’aucune de ces failles n’est pour l’instant exploitée activement. Il n’est toutefois pas superflu de procéder rapidement à la mise à jour. Ces vulnérabilités ne deviennent souvent intéressantes pour les pirates qu’une fois que les détails sont rendus publics, et ce moment est désormais arrivé.
Quatre failles critiques dans une seule mise à jour
Selon Google, les problèmes les plus graves concernent quatre bugs dits « use-after-free ». Il s’agit d’erreurs dans lesquelles Chrome tente d’accéder à de la mémoire qui a en réalité déjà été libérée. Ces bugs sont redoutables, car dans le pire des cas, ils peuvent être exploités pour exécuter du code malveillant.
Ces erreurs « use-after-free » ne se limitent d’ailleurs pas aux quatre failles critiques. Elles constituent de loin le groupe le plus important de cette mise à jour et représentent près des deux tiers de tous les problèmes résolus. Par ailleurs, Google corrige également un bug de type « confusion » dans le moteur JavaScript V8, le composant qui traite les scripts dans Chrome.
Toutes les failles n’ont pas été découvertes par des chercheurs externes. Au contraire : la plupart ont été détectées en interne par Google lui-même. Dans la liste des CVE, de CVE-2026-7333 à CVE-2026-7363, la plupart proviennent de recherches internes. Une seule vulnérabilité dans WebRTC a été signalée par Mozilla.
Chrome sur Android bénéficie également du même correctif
La mise à jour ne concerne pas uniquement la version de bureau. Google a également publié Chrome 147.0.7727.137 pour Android, avec les mêmes correctifs de sécurité que sur Windows, macOS et Linux. Il est donc judicieux de vérifier si votre navigateur est déjà à jour. Pour Windows et macOS, une mise à jour est également disponible pour le canal Extended Stable. Elle contient la version 146.0.7680.216 de Chromium et s’adresse principalement aux systèmes qui adoptent plus lentement les nouvelles versions.
Si vous utilisez Chrome, vous n’avez normalement rien à faire : le navigateur installe automatiquement les mises à jour en arrière-plan. Il vaut toutefois la peine de vérifier manuellement si la mise à jour est déjà disponible. Pour cela, rendez-vous dans Aide > À propos de Google Chrome. Vous pouvez également forcer l’installation de la dernière version à partir de là. Google prévoit de déployer Chrome 148 début mai, mais d’ici là, cette mise à jour de sécurité est le téléchargement Chrome le plus important du moment.
