Googleは、Chromeデスクトップ版のStableチャンネル向けアップデートを展開し、セキュリティ脆弱性12件を修正しました。これらはすべて深刻度「高」に分類されています。
今回のアップデートにより、ChromeはWindowsおよびMac向けにバージョン150.0.7871.181/.182、Linux向けにバージョン150.0.7871.181となります。展開は今後数日から数週間かけて順次進められる予定です。
今回の修正は、V8をはじめとするコアブラウザコンポーネント、ANGLE、Skia、WebAudio、Extensions、Chromecast、証明書処理、UI、GPUサブシステムに及ぶ、メモリ安全性や入力検証に関わる幅広い欠陥に対応するもので、そのうちいくつかは過去のエクスプロイトチェーンで多用されてきたバグの類型に該当します。
これらのバグの一部は、リスクの高い攻撃対象領域に関わっています。特に注目すべきは、V8のスタックバッファオーバーフロー(CVE-2026-16418)と、ANGLEの範囲外アクセス脆弱性(CVE-2026-16413、CVE-2026-16419)です。
ChromeのJavaScriptエンジンやグラフィックス抽象化レイヤーに存在する欠陥は、これまでもサンドボックスエスケープやリモートコード実行につながるエクスプロイトチェーンの標的として狙われやすい傾向にありました。
GPU(CVE-2026-16424)およびUI(CVE-2026-16423)コンポーネントに存在する解放後使用(use-after-free)のバグも、リスクが高いと考えられます。これらの領域でのメモリ破損は、レンダラーのエクスプロイトと組み合わせられた場合、任意のコード実行に悪用される可能性があるためです。
Googleは、修正版が利用者の大多数に行き渡る前に悪用されるのを防ぐため、標準の情報開示ポリシーに沿って、今回の12件すべてのCVEについて技術的詳細を非公開としています。この制限は、修正済みビルドの普及が確認され次第、解除される見込みです。
Googleによると、WebAudioに関する2件のバグは、自律型AI駆動の脆弱性発見プラットフォームであるXBOWによって発見されたとのことです。これは、Chromeのセキュリティパイプラインにおいて、自動化されたファジングやAI支援によるバグハンティングの役割が拡大していることを示しています。
全体を通じて深刻度が「高」と評価されていること、そしてUAF(解放後使用)やスタックオーバーフローといった悪用可能な要素が存在することを踏まえると、ユーザーおよび組織は速やかなパッチ適用を最優先すべきです。Chromeは通常自動更新されますが、手動での確認も推奨されます。
SOC調査の死角を解消し、ANY.RUNで脅威をより早期に封じ込めることで、対応コストと業務への影響を削減しましょう。
翻訳元: https://cyberpress.org/google-chrome-update-12-browser-vulnerabilities/