Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome 145」をリリース - 複数脆弱性を修正

Googleは現地時間2026年2月10日、同社ブラウザ「Chrome」のアップデートをリリースした。複数の脆弱性を解消している。

Windows、macOS向けに「同145.0.7632.46」「同145.0.7632.45」、Linux向けに「同145.0.7632.45」をリリースしたもの。CVEベースで11件の脆弱性に対処した。

重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性はなく、2番目に高い「高(High)」とされる脆弱性が3件だった。

具体的には、「CSS」の処理において解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2026-2313」に対応。「Codecs」におけるヒープバッファオーバーフローの脆弱性「CVE-2026-2314」、「WebGPU」における不適切な実装「CVE-2026-2315」を修正している。

さらに重要度が「中(Medium)」とされる6件や、「低(Low)」とされる2件に対処した。今後数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2026/02/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性