Une semaine après 108 correctifs, Chrome en livre 32 de plus, dont un du genre sérieux

Les mises à jour de Chrome finissent par se confondre. Celle-ci mérite d'être sortie du lot. Le 29 septembre, Google a poussé les versions 154.0.8037.92 et .93 vers Windows et Mac, sept jours après la publication qui bouchait 108 trous, et l'un des 32 correctifs qu'elle contient est classé critique.

CVE-2026-102331 est un dépassement de tampon dans ANGLE, la couche qui traduit ce que demande une page web en quelque chose que votre carte graphique comprend. Elle obtient 9,6 sur 10, et la raison tient en une phrase de la description: une page spécialement conçue pourrait exécuter du code en dehors du bac à sable. Le bac à sable est la boîte dans laquelle Chrome enferme les pages web, pour qu'une mauvaise page gâche un onglet et rien de plus. En sortir, c'est atteindre le reste de la machine. Un chercheur qui signe mfx a signalé le bug fin août, et Google garde les détails techniques pour lui tant que la majorité des gens n'ont pas le correctif.

Les 31 autres sont plus discrètes. Vingt-cinq sont classées élevées, réparties entre le moteur JavaScript V8, WebGPU, WebGL, Mojo, Bluetooth et le gestionnaire de mots de passe, et quatre de celles qui touchent V8 sont des confusions de type, ce qui compte parce que V8 tourne sur pratiquement chaque page que vous ouvrez. Google indique qu'aucune n'est connue pour avoir été utilisée contre qui que ce soit.

La mise à jour tient en trois clics: menu, Aide, À propos de Google Chrome. Chrome récupère la nouvelle version tout seul mais ne remplacera pas la copie en cours d'exécution tant que vous ne relancez pas, donc si vous êtes du genre à ne jamais vraiment fermer le navigateur, vous avez pu rester un mois en retard sans le savoir. Edge repose sur le même moteur et Microsoft a livré 154.0.4258.48 le même jour. Tendvane peut pousser les deux via winget, en même temps que tout ce qui a pris du retard sur le PC.