「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」

Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。4件については、重要度が「クリティカル（Critical）」と評価されている。

同社は現地時間2026年10月27日、WindowsおよびmacOS向けに「Chrome 156.0.8078.74」「同156.0.8078.73」、Linux向けに「同156.0.8078.73」をリリースした。

今回修正した脆弱性のうち、4件については重要度を4段階中もっとも高い「クリティカル（Critical）」とした。

具体的に見ると、ファイルシステムにおけるメモリ破損の脆弱性「CVE-2026-118306」や、ファイルAPIの入力検証に関する脆弱性「CVE-2026-118331」を修正した。

さらに「Skia」における入力検証の不備「CVE-2026-118348」、「Layout」に見つかった解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2026-118344」を解消している。

（Security NEXT - 2026/10/28 ） ツイート

PR

関連記事

「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
49システムで情報流出、横展開など確認 - ユミルリンク
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応