Chrome : 21 correctifs, dont une faille critique dans MediaStream
Google a publié le 29 octobre 2026 une mise à jour de sécurité des canaux Stable et Extended Stable de Chrome. Elle apporte 21 correctifs, dont celui de CVE-2026-76024, une corruption de mémoire dans MediaStream qualifiée de critique par l’éditeur. Cette qualification ne correspond pas à un score CVSS chiffré dans le bulletin consulté.
Les autres corrections portent notamment sur FileSystem, Autofill, CacheStorage, V8 et plusieurs composants de rendu. Certaines vulnérabilités peuvent permettre une exécution de code, une divulgation d’informations ou une interruption du navigateur, selon le bulletin du HKCERT. Ces impacts concernent l’ensemble de la mise à jour : ils ne prouvent pas une chaîne complète de compromission pour chaque identifiant.
Les versions corrigées annoncées sont 156.0.8078.79/.80 pour Windows et macOS, et 156.0.8078.79 pour Linux. Les versions antérieures concernées doivent être mises à jour ; le déploiement peut s’étaler sur plusieurs jours ou semaines. Les administrateurs doivent donc vérifier la version effectivement installée sur leurs postes.
Le bulletin Google ne signale pas d’exploitation active. Les détails de certains défauts restent restreints pendant la diffusion des correctifs, ce qui limite l’évaluation publique des conditions d’attaque.
Mots-clés suggérés : Chrome, Google, navigateur, MediaStream, sécurité.
Sources :
