Googleが12件の高深刻度脆弱性を修正するChromeアップデートを公開、ブラウザ攻撃を防止

Googleは、WebAudio、ANGLE、Chromecast、拡張機能、Skia、V8 JavaScriptエンジン、証明書処理、ユーザーインターフェース、GPU関連要素など、さまざまなコンポーネントに影響する12件の高深刻度脆弱性に対処するChromeセキュリティアップデートを公開しました。

これらの脆弱性の多くは、範囲外読み取りや範囲外書き込み、解放後使用（use-after-free）のバグ、スタックバッファオーバーフロー、型の混同といったメモリ破損に関する問題です。攻撃者はこうした欠陥を悪用してコード実行を果たしたり、セキュリティ境界を回避したり、ブラウザをクラッシュさせたりすることがよくあります。

Googleが12件の脆弱性を修正するChromeアップデートを公開

安定版チャネルのリリースは、WindowsとmacOS向けがバージョン150.0.7871.181/.182、Linux向けはバージョン150.0.7871.181となっています。管理者は、信頼できないウェブサイトやウェブアプリケーション、外部文書、あるいは組み込みブラウザコンテンツにアクセスする端末を中心に、管理対象デバイス全体への本アップデートの適用を優先すべきです。

ユーザーは、Chromeのメニュー→ヘルプ→Google Chromeについてに進むことで、インストール済みバージョンを手動で確認できます。この操作によりアップデート処理が開始され、多くの場合、パッチ適用済みバージョンを有効にするためブラウザの再起動が必要になります。

WebAudio APIに影響する外部報告の脆弱性が2件確認されています。型の混同に関するCVE-2026-16420と、WebAudioの実装不備に関するCVE-2026-16421です。

脆弱性評価サービス

これらの脆弱性はXBOWによって発見され、Brendan Dolan-Gavitt氏によってトリアージされました。Googleは各報告に対して500ドルを授与しています。型の混同は、ソフトウェアがオブジェクトを互換性のない型として誤って解釈した場合に発生する可能性があり、攻撃者が意図しない形でメモリを操作できる恐れがあります。

Googleが社内で発見したその他の脆弱性は、レンダリングと実行の重要な経路に影響を及ぼします。今回のアップデートでは、Chromiumのグラフィック変換レイヤーであるANGLEにおける範囲外書き込みの脆弱性と、別の範囲外読み取り・書き込みの脆弱性が解決されています。

さらに、ChromeのJavaScript・WebAssemblyエンジンであるV8のスタックバッファオーバーフローに加え、ユーザーインターフェースおよびGPUコンポーネントにおける解放後使用の脆弱性にも対処しています。

こうした脆弱性は特に危険です。攻撃者が制御するウェブコンテンツが、JavaScriptやグラフィック処理、メディア処理、あるいは特別に細工されたウェブページを通じて、影響を受けるコードを悪用する可能性があるためです。

Googleは今回の12件の脆弱性について、実際の悪用は確認されていないとしていますが、大多数のChromeユーザーへのアップデート適用が完了するまで、具体的な不具合の詳細や関連情報へのリンクの公開を制限しています。

これは、パッチの普及率が上がるまでの間に悪用される可能性のある期間を減らすことを目的とした、標準的な防御策です。また、脆弱性がサードパーティ製コンポーネントに影響し、協調的な修正対応が必要な場合にも、この制限が維持されることがあります。

Googleは、開発段階でセキュリティ上の欠陥を特定する助けとなったとして、AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer、AFLといったセキュリティ強化・バグ発見の取り組みに謝意を示しています。

各組織には、ブラウザの迅速なパッチ適用を徹底し、エンドポイント管理ツールを通じてバージョンの準拠状況を確認し、Chromiumベースのブラウザが必要に応じてベンダー固有のアップデートを受け取れるようにすることが推奨されます。

 脅威検知と迅速な調査を加速し、SOCを強化しましょう。 -> ANY.RUNをあなたのSOCと連携させましょう 今すぐ。