Eu acho que descobri esse problema. Está relacionado com este problema: link
Se, por algum motivo, você criou um ativador em sua máquina que usa o caminho para o binário de cromo direto assim:
Exec=/opt/google/chrome/chrome
você não está executando o script de shell normal que configura alguns caminhos de biblioteca para que o widevine funcione. Você pode consertá-lo alterando essa linha para começar:
Exec=/opt/google/chrome/google-chrome
Isso pode acontecer se você já iniciou o Chrome a partir da linha de comando e, em seguida, o bloqueou em seu lançador.
Esta linha Exec estará em um arquivo .desktop em
~/.local/share/applications
Normalmente, ele será chamado de "google-chrome.desktop", mas pode ter outros nomes.