「Chrome」に脆弱性、すでに悪用も - アップデートが公開

Googleは現地時間2025年7月15日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースし、複数の脆弱性を修正した。

今回のアップデートでは、WindowsおよびmacOS向けに「Chrome 138.0.7204.158」「同138.0.7204.157」、Linux向けに「同138.0.7204.157」をリリースしたもの。セキュリティに関する6件の修正を実施しており、CVEベースで3件の脆弱性に対応している。

具体的には、3Dグラフィックスやベクターデータの描画命令をGPU向けに変換するコンポーネント「ANGLE」における入力検証不備の脆弱性「CVE-2025-6558」や、スクリプトエンジン「V8」における整数オーバーフローの脆弱性「CVE-2025-7656」を解消した。

さらに「WebRTC」において解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2025-7657」に対処している。同社は、いずれも重要度を4段階中、上から2番目にあたる「高（High）」と評価した。

なかでもGoogleの脅威分析グループ（TAG）によって発見され、現地時間6月23日に報告された「CVE-2025-6558」については、すでに悪用が確認されており、注意が必要となる。

同社では、数日から数週間かけて同アップデートを展開するとしており、ユーザーに対して最新版への更新を呼びかけている。

（Security NEXT - 2025/07/16 ）ツイート

「Chrome」に脆弱性、すでに悪用も - アップデートが公開

関連リンク

PR

関連記事