「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件

Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 156」をリリースした。多数の脆弱性に対処しており、重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性も6件含まれる。

同社は現地時間2026年10月20日、WindowsとmacOS向けに「Chrome 156.0.8078.48」「同156.0.8078.47」、Linux向けに「同156.0.8078.47」を公開。CVEベースで353件の脆弱性に対処した。

「クリティカル」とされる脆弱性は6件。このうち5件は、「Skia」「Accessibility」「CSS」「Paint」「WebRTC」におけるメモリ破損の脆弱性であり、「CVE-2026-113341」「CVE-2026-113279」「CVE-2026-113072」「CVE-2026-113280」「CVE-2026-113303」が割り当てられている。

のこる「CVE-2026-113271」は、「Accessibility」に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性。AnthropicのXinyang Ge氏が「Claude」の支援のもと報告した。また「WebRTC」の脆弱性「CVE-2026-113303」は、「OpenAI Codex Security」による報告だという。

「高（High）」とされる脆弱性は61件。「V8」「ANGLE」「WebRTC」などのコンポーネントで、メモリ破損や解放後メモリ使用、入力値の検証不備などが判明した。

さらに「中（Medium）」197件、「低（Low）」89件にも対応。今後数日から数週間にわたり、順次アップデートを展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-113072（Critical）
CVE-2026-113271（Critical）
CVE-2026-113279（Critical）
CVE-2026-113280（Critical）
CVE-2026-113303（Critical）
CVE-2026-113341（Critical）
CVE-2026-112993（High）
CVE-2026-113000（High）
CVE-2026-113012（High）
CVE-2026-113019（High）
CVE-2026-113020（High）
CVE-2026-113040（High）
CVE-2026-113044（High）
CVE-2026-113058（High）
CVE-2026-113082（High）
CVE-2026-113092（High）
CVE-2026-113093（High）
CVE-2026-113095（High）
CVE-2026-113097（High）
CVE-2026-113098（High）
CVE-2026-113101（High）
CVE-2026-113104（High）
CVE-2026-113117（High）
CVE-2026-113119（High）
CVE-2026-113134（High）
CVE-2026-113135（High）
CVE-2026-113141（High）
CVE-2026-113154（High）
CVE-2026-113160（High）
CVE-2026-113161（High）
CVE-2026-113163（High）
CVE-2026-113175（High）
CVE-2026-113179（High）
CVE-2026-113181（High）
CVE-2026-113188（High）
CVE-2026-113192（High）
CVE-2026-113193（High）
CVE-2026-113210（High）
CVE-2026-113212（High）
CVE-2026-113217（High）
CVE-2026-113222（High）
CVE-2026-113225（High）
CVE-2026-113234（High）
CVE-2026-113236（High）
CVE-2026-113242（High）
CVE-2026-113252（High）
CVE-2026-113253（High）
CVE-2026-113266（High）
CVE-2026-113273（High）
CVE-2026-113284（High）
CVE-2026-113285（High）
CVE-2026-113293（High）
CVE-2026-113295（High）
CVE-2026-113298（High）
CVE-2026-113305（High）
CVE-2026-113309（High）
CVE-2026-113310（High）
CVE-2026-113315（High）
CVE-2026-113316（High）
CVE-2026-113317（High）
CVE-2026-113318（High）
CVE-2026-113322（High）
CVE-2026-113324（High）
CVE-2026-113334（High）
CVE-2026-113336（High）
CVE-2026-113338（High）
CVE-2026-113339（High）
CVE-2026-112992（Medium）
CVE-2026-112995（Medium）
CVE-2026-112997（Medium）
CVE-2026-112999（Medium）
CVE-2026-113001（Medium）
CVE-2026-113002（Medium）
CVE-2026-113003（Medium）
CVE-2026-113005（Medium）
CVE-2026-113006（Medium）
CVE-2026-113007（Medium）
CVE-2026-113008（Medium）
CVE-2026-113009（Medium）
CVE-2026-113010（Medium）
CVE-2026-113011（Medium）
CVE-2026-113014（Medium）
CVE-2026-113016（Medium）
CVE-2026-113018（Medium）
CVE-2026-113022（Medium）
CVE-2026-113026（Medium）
CVE-2026-113028（Medium）
CVE-2026-113030（Medium）
CVE-2026-113031（Medium）
CVE-2026-113032（Medium）
CVE-2026-113033（Medium）
CVE-2026-113034（Medium）
CVE-2026-113035（Medium）
CVE-2026-113037（Medium）
CVE-2026-113041（Medium）
CVE-2026-113042（Medium）
CVE-2026-113043（Medium）
CVE-2026-113045（Medium）
CVE-2026-113049（Medium）
CVE-2026-113050（Medium）
CVE-2026-113051（Medium）
CVE-2026-113052（Medium）
CVE-2026-113054（Medium）
CVE-2026-113055（Medium）
CVE-2026-113057（Medium）
CVE-2026-113059（Medium）
CVE-2026-113060（Medium）
CVE-2026-113062（Medium）
CVE-2026-113064（Medium）
CVE-2026-113065（Medium）
CVE-2026-113068（Medium）
CVE-2026-113069（Medium）
CVE-2026-113070（Medium）
CVE-2026-113071（Medium）
CVE-2026-113073（Medium）
CVE-2026-113075（Medium）
CVE-2026-113076（Medium）
CVE-2026-113077（Medium）
CVE-2026-113078（Medium）
CVE-2026-113079（Medium）
CVE-2026-113081（Medium）
CVE-2026-113084（Medium）
CVE-2026-113086（Medium）
CVE-2026-113087（Medium）
CVE-2026-113089（Medium）
CVE-2026-113090（Medium）
CVE-2026-113094（Medium）
CVE-2026-113096（Medium）
CVE-2026-113099（Medium）
CVE-2026-113100（Medium）
CVE-2026-113102（Medium）
CVE-2026-113105（Medium）
CVE-2026-113106（Medium）
CVE-2026-113108（Medium）
CVE-2026-113109（Medium）
CVE-2026-113110（Medium）
CVE-2026-113111（Medium）
CVE-2026-113112（Medium）
CVE-2026-113113（Medium）
CVE-2026-113115（Medium）
CVE-2026-113118（Medium）
CVE-2026-113120（Medium）
CVE-2026-113123（Medium）
CVE-2026-113124（Medium）
CVE-2026-113126（Medium）
CVE-2026-113127（Medium）
CVE-2026-113128（Medium）
CVE-2026-113129（Medium）
CVE-2026-113131（Medium）
CVE-2026-113133（Medium）
CVE-2026-113136（Medium）
CVE-2026-113137（Medium）
CVE-2026-113138（Medium）
CVE-2026-113139（Medium）
CVE-2026-113142（Medium）
CVE-2026-113143（Medium）
CVE-2026-113144（Medium）
CVE-2026-113146（Medium）
CVE-2026-113147（Medium）
CVE-2026-113148（Medium）
CVE-2026-113149（Medium）
CVE-2026-113150（Medium）
CVE-2026-113151（Medium）
CVE-2026-113153（Medium）
CVE-2026-113155（Medium）
CVE-2026-113157（Medium）
CVE-2026-113158（Medium）
CVE-2026-113159（Medium）
CVE-2026-113162（Medium）
CVE-2026-113164（Medium）
CVE-2026-113165（Medium）
CVE-2026-113166（Medium）
CVE-2026-113170（Medium）
CVE-2026-113171（Medium）
CVE-2026-113172（Medium）
CVE-2026-113174（Medium）
CVE-2026-113176（Medium）
CVE-2026-113177（Medium）
CVE-2026-113178（Medium）
CVE-2026-113183（Medium）
CVE-2026-113185（Medium）
CVE-2026-113187（Medium）
CVE-2026-113189（Medium）
CVE-2026-113190（Medium）
CVE-2026-113191（Medium）
CVE-2026-113194（Medium）
CVE-2026-113195（Medium）
CVE-2026-113196（Medium）
CVE-2026-113197（Medium）
CVE-2026-113198（Medium）
CVE-2026-113199（Medium）
CVE-2026-113200（Medium）
CVE-2026-113202（Medium）
CVE-2026-113203（Medium）
CVE-2026-113204（Medium）
CVE-2026-113205（Medium）
CVE-2026-113206（Medium）
CVE-2026-113207（Medium）
CVE-2026-113208（Medium）
CVE-2026-113209（Medium）
CVE-2026-113211（Medium）
CVE-2026-113216（Medium）
CVE-2026-113218（Medium）
CVE-2026-113219（Medium）
CVE-2026-113220（Medium）
CVE-2026-113221（Medium）
CVE-2026-113224（Medium）
CVE-2026-113228（Medium）
CVE-2026-113230（Medium）
CVE-2026-113231（Medium）
CVE-2026-113232（Medium）
CVE-2026-113233（Medium）
CVE-2026-113235（Medium）
CVE-2026-113238（Medium）
CVE-2026-113239（Medium）
CVE-2026-113240（Medium）
CVE-2026-113243（Medium）
CVE-2026-113246（Medium）
CVE-2026-113249（Medium）
CVE-2026-113250（Medium）
CVE-2026-113255（Medium）
CVE-2026-113257（Medium）
CVE-2026-113258（Medium）
CVE-2026-113259（Medium）
CVE-2026-113261（Medium）
CVE-2026-113262（Medium）
CVE-2026-113263（Medium）
CVE-2026-113264（Medium）
CVE-2026-113265（Medium）
CVE-2026-113267（Medium）
CVE-2026-113270（Medium）
CVE-2026-113272（Medium）
CVE-2026-113275（Medium）
CVE-2026-113276（Medium）
CVE-2026-113277（Medium）
CVE-2026-113278（Medium）
CVE-2026-113281（Medium）
CVE-2026-113282（Medium）
CVE-2026-113283（Medium）
CVE-2026-113289（Medium）
CVE-2026-113290（Medium）
CVE-2026-113297（Medium）
CVE-2026-113301（Medium）
CVE-2026-113302（Medium）
CVE-2026-113304（Medium）
CVE-2026-113307（Medium）
CVE-2026-113308（Medium）
CVE-2026-113311（Medium）
CVE-2026-113319（Medium）
CVE-2026-113320（Medium）
CVE-2026-113321（Medium）
CVE-2026-113325（Medium）
CVE-2026-113326（Medium）
CVE-2026-113327（Medium）
CVE-2026-113328（Medium）
CVE-2026-113329（Medium）
CVE-2026-113332（Medium）
CVE-2026-113333（Medium）
CVE-2026-113335（Medium）
CVE-2026-113337（Medium）
CVE-2026-113340（Medium）
CVE-2026-113342（Medium）
CVE-2026-113343（Medium）
CVE-2026-113344（Medium）
CVE-2026-112994（Low）
CVE-2026-112996（Low）
CVE-2026-112998（Low）
CVE-2026-113004（Low）
CVE-2026-113013（Low）
CVE-2026-113015（Low）
CVE-2026-113017（Low）
CVE-2026-113021（Low）
CVE-2026-113023（Low）
CVE-2026-113024（Low）
CVE-2026-113025（Low）
CVE-2026-113027（Low）
CVE-2026-113029（Low）
CVE-2026-113036（Low）
CVE-2026-113038（Low）
CVE-2026-113039（Low）
CVE-2026-113046（Low）
CVE-2026-113047（Low）
CVE-2026-113048（Low）
CVE-2026-113053（Low）
CVE-2026-113056（Low）
CVE-2026-113061（Low）
CVE-2026-113063（Low）
CVE-2026-113066（Low）
CVE-2026-113067（Low）
CVE-2026-113074（Low）
CVE-2026-113080（Low）
CVE-2026-113083（Low）
CVE-2026-113085（Low）
CVE-2026-113088（Low）
CVE-2026-113091（Low）
CVE-2026-113103（Low）
CVE-2026-113107（Low）
CVE-2026-113114（Low）
CVE-2026-113116（Low）
CVE-2026-113121（Low）
CVE-2026-113122（Low）
CVE-2026-113125（Low）
CVE-2026-113130（Low）
CVE-2026-113132（Low）
CVE-2026-113140（Low）
CVE-2026-113145（Low）
CVE-2026-113152（Low）
CVE-2026-113156（Low）
CVE-2026-113167（Low）
CVE-2026-113168（Low）
CVE-2026-113169（Low）
CVE-2026-113173（Low）
CVE-2026-113180（Low）
CVE-2026-113182（Low）
CVE-2026-113184（Low）
CVE-2026-113186（Low）
CVE-2026-113201（Low）
CVE-2026-113213（Low）
CVE-2026-113214（Low）
CVE-2026-113215（Low）
CVE-2026-113223（Low）
CVE-2026-113226（Low）
CVE-2026-113227（Low）
CVE-2026-113229（Low）
CVE-2026-113237（Low）
CVE-2026-113241（Low）
CVE-2026-113244（Low）
CVE-2026-113245（Low）
CVE-2026-113247（Low）
CVE-2026-113248（Low）
CVE-2026-113251（Low）
CVE-2026-113254（Low）
CVE-2026-113256（Low）
CVE-2026-113260（Low）
CVE-2026-113268（Low）
CVE-2026-113269（Low）
CVE-2026-113274（Low）
CVE-2026-113286（Low）
CVE-2026-113287（Low）
CVE-2026-113288（Low）
CVE-2026-113291（Low）
CVE-2026-113292（Low）
CVE-2026-113294（Low）
CVE-2026-113296（Low）
CVE-2026-113299（Low）
CVE-2026-113300（Low）
CVE-2026-113306（Low）
CVE-2026-113312（Low）
CVE-2026-113313（Low）
CVE-2026-113314（Low）
CVE-2026-113323（Low）
CVE-2026-113330（Low）
CVE-2026-113331（Low）

（Security NEXT - 2026/10/21 ）ツイート

「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件

関連リンク

PR

関連記事