米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意

米当局は、「Chrome」のアップデートとともに公表された脆弱性2件に関して悪用が確認されていることから注意を呼びかけた。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では現地時間2026年3月13日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性「CVE-2026-3909」「CVE-2026-3910」を追加した。米国内の行政機関へ対策を促すとともに広く注意を呼びかけている。

「CVE-2026-3910」は、スクリプトエンジン「V8」に明らかとなった脆弱性。細工したHTMLページを処理するとサンドボックス内で任意のコードが実行されるおそれがある。

「Google Chrome」にくわえて、「Microsoft Edge」「Opera」をはじめとする「Chromium」ベースのブラウザが影響を受けるおそれがあるとし、注意を呼びかけた。

一方「CVE-2026-3909」は、グラフィック処理を行うコンポーネント「Skia」に確認された脆弱性。細工したHTMLページを読み込むと域外のメモリに書き込みが行われるおそれがある。

（Security NEXT - 2026/03/16 ）ツイート