「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
Googleは現地時間2026年2月3日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。
WindowsおよびmacOS向けに「Chrome 144.0.7559.133」「同144.0.7559.132」、Linux向けに「同144.0.7559.132」を公開したもの。
今回のアップデートでは、2件のセキュリティに関する修正を実施した。重要度が「クリティカル(Critical)」とされる脆弱性は含まれていないが、2番目に高い「高(High)」とされる脆弱性2件へ対処している。
具体的には、2026年1月26日に内部より報告があった動画コーデックライブラリ「libvpx」におけるヒープバッファオーバーフローの脆弱性「CVE-2026-1861」に対処した。
スクリプトエンジン「V8」では、型の取り違えの脆弱性「CVE-2026-1862」を修正。2026年1月29日にセキュリティ研究者より報告を受けたという。
Googleでは、今後数日から数週間をかけて段階的にアップデートを展開していく予定。
(Security NEXT - 2026/02/04 )
ツイート
関連リンク
PR
関連記事
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
