「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応

Googleは、ブラウザ「Chrome」のセキュリティアップデートを公開した。複数の脆弱性を修正したが、一部ですでに悪用が確認されているという。

同社は現地時間2026年11月9日、WindowsとmacOS向けに「Chrome 157.0.8103.51」「同157.0.8103.50」、Linux向けに「同157.0.8103.50」をリリースしたもの。今後数日から数週間かけて順次展開する予定。

今回のアップデートでは、あわせて9件の脆弱性に対処した。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなく、7件が2番目に高い「高（High）」とされている。

なかでも、「XML」の処理において解放済みのメモリを使用する脆弱性「CVE-2026-125350」については悪用が確認されている。脆弱性に関しては同月6日に報告を受けたという。

同じく「XML」の処理における「Use After Free」の脆弱性「CVE-2026-125346」や、スクリプトエンジン「V8」における型の取り違え「CVE-2026-125344」、「GPU」における域外メモリへの書き込み「CVE-2026-125348」などを修正した。

このほか、「WebGL」のリソース初期化不備、「FileSystem」の認可処理の不備、「Compositing」のバッファオーバーフローなどに対応。あわせて「中（Medium）」とされる2件を解消している。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-125343（High）
CVE-2026-125344（High）
CVE-2026-125345（High）
CVE-2026-125346（High）
CVE-2026-125347（High）
CVE-2026-125348（High）
CVE-2026-125350（High）
CVE-2026-125342（Medium）
CVE-2026-125349（Medium）

（Security NEXT - 2026/11/10 ）ツイート

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応

関連リンク

PR

関連記事