「Chrome」にセキュリティアップデート - ゼロデイ脆弱性含む4件を修正

Googleは現地時間5月14日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。一部はすでに悪用が確認されている。

今回のアップデートでは、WindowsおよびmacOS向けに「Chrome 136.0.7103.114」「同136.0.7103.113」、Linux向けに「同136.0.7103.113」をリリースした。

セキュリティに関する4件の修正を実施。CVEベースで2件の脆弱性を解消したことを明らかにしている。

具体的には、「Loader」におけるポリシーの不適切な適用「CVE-2025-4664」、および「Mojo」におけるハンドル処理の不備「CVE-2025-4609」に対処した。いずれも重要度は、4段階中、上から2番目にあたる「高（High）」としている。

「CVE-2025-4664」については、現地時間5月5日のセキュリティ研究者によるXへの投稿をきっかけに明らかとなった。詳細が公表されており、すでに悪用されているとの報告があるという。

Googleでは、今後数日から数週間をかけてアップデートを展開していく予定。

（Security NEXT - 2025/05/15 ）ツイート