Un avis du CERT-FR publié le 5 octobre 2026 signale plusieurs vulnérabilités dans Google Chrome. Les seuils à vérifier diffèrent selon le système d’exploitation : les équipes qui gèrent des postes Windows, Linux et macOS doivent comparer chaque installation à la ligne correspondante de l’avis.
Deux seuils selon le système
- Windows et Linux : les versions antérieures à 154.0.8037.97 sont concernées ;
- macOS : les versions antérieures à 154.0.8037.98 sont concernées.
« Antérieure » signifie ici un numéro inférieur au seuil indiqué. L’écart d’un seul numéro entre les deux lignes rappelle que le contrôle doit tenir compte du système utilisé. Pour un parc informatique, l’inventaire associe donc chaque version relevée au système du poste.
La classification du risque dans l’avis
Le CERT-FR classe le risque comme « non spécifié par l’éditeur ». Cette formulation décrit la classification de l’avis CERT-FR.
Le CERT-FR renvoie au bulletin de sécurité Google Chrome, daté du 1er octobre 2026, pour les informations sur les correctifs. Les équipes peuvent s’y reporter, puis vérifier que la version installée atteint le seuil correspondant à leur système.
Sources de référence
À retenir
Dans son avis du 5 octobre 2026, le CERT-FR indique que les versions de Google Chrome antérieures à 154.0.8037.97 sont concernées sous Windows et Linux, et celles antérieures à 154.0.8037.98 sous macOS. Il classe le risque comme « non spécifié par l’éditeur » et renvoie au bulletin Google Chrome du 1er octobre pour les informations sur les correctifs.