ブラウザ「Chrome」にアップデート - 脆弱性37件に対応

Googleは、同社のウェブブラウザ「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、37件の脆弱性を解消している。

同社は現地時間2026年10月13日、WindowsおよびmacOS向けに「Chrome 155.0.8059.80」「同155.0.8059.79」、Linux向けに「同155.0.8059.79」をリリースした。今回のアップデートでは37件の脆弱性を修正している。

このうち重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は7件だった。

具体的に見ると、グラフィックス関連の処理を担うコンポーネント「ANGLE」に確認されたバッファオーバーフローの脆弱性「CVE-2026-110152」に対応した。

のこる6件は、解放後のメモリを使用する「Use After Free」の脆弱性としており、コンポーネント「Browser」に判明した「CVE-2026-110149」をはじめ、PDF処理の「CVE-2026-110136」、「Network」の「CVE-2026-110161」、「Core」の「CVE-2026-110165」、「SVG」の「CVE-2026-110148」、「Media」の「CVE-2026-110151」を修正している。

重要度が2番目に高い「高（High）」とされる脆弱性は29件。

JavaScriptエンジン「V8」をはじめ、「WebRTC」「PDF」「DOM」「Media」など幅広いコンポーネントにおいて「Use After Free」の脆弱性が明らかとなっている。

さらに、「中（Medium）」とされる1件に対応した。今後数日から数週間をかけて、アップデートを順次展開していく予定。

今回修正された脆弱性は以下のとおり。

CVE-2026-110136（Critical）
CVE-2026-110148（Critical）
CVE-2026-110149（Critical）
CVE-2026-110151（Critical）
CVE-2026-110152（Critical）
CVE-2026-110161（Critical）
CVE-2026-110165（Critical）
CVE-2026-110137（High）
CVE-2026-110138（High）
CVE-2026-110139（High）
CVE-2026-110140（High）
CVE-2026-110141（High）
CVE-2026-110143（High）
CVE-2026-110144（High）
CVE-2026-110145（High）
CVE-2026-110146（High）
CVE-2026-110147（High）
CVE-2026-110150（High）
CVE-2026-110153（High）
CVE-2026-110154（High）
CVE-2026-110155（High）
CVE-2026-110156（High）
CVE-2026-110157（High）
CVE-2026-110158（High）
CVE-2026-110159（High）
CVE-2026-110160（High）
CVE-2026-110162（High）
CVE-2026-110163（High）
CVE-2026-110164（High）
CVE-2026-110166（High）
CVE-2026-110167（High）
CVE-2026-110168（High）
CVE-2026-110169（High）
CVE-2026-110170（High）
CVE-2026-110171（High）
CVE-2026-110172（High）
CVE-2026-110142（Medium）

（Security NEXT - 2026/10/14 ）ツイート

ブラウザ「Chrome」にアップデート - 脆弱性37件に対応

関連リンク

PR

関連記事