Google Chrome 151、370件のセキュリティ脆弱性を修正 ― 深刻な脆弱性7件を含む

Googleは、Windows、macOS、Linux向けにChromeバージョン151の安定版アップデートをリリースし、370件のセキュリティ脆弱性に対処しました。今回のアップデートには、ブラウザのコアコンポーネントに影響する深刻度「Critical」の脆弱性7件の修正が含まれています。

脆弱性評価サービス

新しいバージョンは、WindowsとmacOS向けがChrome 151.0.7922.71/.72、Linux向けが151.0.7922.71となっています。

今回の深刻な脆弱性は、Chromeのコンポジティングエンジン、Dawn WebGPU実装、Views UIフレームワーク、Skiaグラフィックライブラリ、Chrome Updater、ANGLEグラフィック変換レイヤー、Ozoneプラットフォーム抽象化レイヤーなど、複数の領域に影響します。

これらの問題の多くは、Googleによって解放済みメモリ使用（use-after-free）の不具合、競合状態、あるいは信頼できない入力に対する不適切な検証として分類されています。

Google Chrome 151、370件のセキュリティ脆弱性を修正

深刻な脆弱性7件には、CVE-2026-17650からCVE-2026-17656までのCVE識別子が割り当てられています。解放済みメモリ使用の不具合はCompositing、Views、Skia、Ozoneに存在し、CVE-2026-17651はDawnに、CVE-2026-17655はANGLEに影響します。さらに、CVE-2026-17654はChrome Updaterで見つかった競合状態です。

メモリ安全性に関するエラーは、ブラウザにおいて特に懸念される問題です。不正な形式のWebコンテンツが、レンダラー、グラフィック、あるいは特権を持つブラウザプロセスでメモリ破損を引き起こす可能性があるためです。組織は、インターネットに接続されたワークステーション、共有エンドポイント、機密データにアクセス可能なユーザーの端末について、今回のアップデートを優先的に適用すべきです。

Chrome 151ではさらに、V8、ANGLE、WebGL、GPU、Media、Navigation、Downloads、PDF、Web Authentication、Passwords、Updater、Site Isolationなどのコンポーネントに影響する深刻度「High」の脆弱性71件にも対処しています。

このHigh深刻度のグループには、複数の解放済みメモリ使用、範囲外書き込み、整数オーバーフロー、型の取り違え（type confusion）、競合状態、検証に関する問題が含まれます。

このカテゴリで注目すべき項目としては、V8 JavaScriptエンジンに影響するCVE-2026-17658とCVE-2026-17665、ANGLEにおける範囲外書き込みに関わるCVE-2026-17675、CVE-2026-17691、CVE-2026-17721、そしてV8における型の取り違えの脆弱性であるCVE-2026-17725が挙げられます。

Googleは、特にサードパーティの依存関係が関わる場合、大多数のユーザーが修正を適用するまで、技術的な詳細やバグへのリンクを非公開のままにする可能性があるとしています。

管理者はChromeの展開状況が要件を満たしているかを確認し、集中管理型のエンドポイント管理ツールが利用可能な環境ではアップデートを強制適用すべきです。

ユーザーは、Chromeメニューから「ヘルプ」、続いて「Google Chromeについて」を選択することで、手動でアップデートできます。アップデート後は、修正済みのバージョンを有効にするためブラウザを再起動してください。

Googleは、外部の研究者に加え、AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer、AFLといったファジングやメモリ安全性ツールを用いた社内のセキュリティ施策にも謝意を表しています。

深刻な脆弱性（Critical）の詳細

コンピューターセキュリティ

深刻度「High」のCVE一覧

アラート: 20を超える政府系サイトが企業や市民にマルウェアを配布していました。 攻撃に関する詳細な調査レポート を確認し、自組織への影響をチェックしてください。

アンチウイルス& マルウェア