Googleは大規模なChrome Stableチャンネルの更新をリリースし、ブラウザのレンダリング・グラフィックス・メディアサブシステム全体にわたる370件のセキュリティ脆弱性を修正しました。この中には、ANGLE、V8、Skia、Audioといったコンポーネントに影響する複数の緊急および重要度の高いバグも含まれています。
今回の更新により、ChromeはWindowsおよびMacではバージョン151.0.7922.71/.72に、Linuxではバージョン151.0.7922.71に更新されます。今回のリリースでは7件の緊急度の脆弱性が目玉となっており、そのほとんどは悪用されると攻撃者によるリモートコード実行を許す可能性があるuse-after-free(解放後使用)バグです。
これらにはCVE-2026-17650(Compositingにおけるuse-after-free)、CVE-2026-17651(Dawnにおける入力検証不足)、CVE-2026-17652(Viewsにおけるuse-after-free)、CVE-2026-17653(Skiaにおけるuse-after-free)が含まれます。
さらに、CVE-2026-17654(Updaterにおける競合状態)、CVE-2026-17655(ANGLEにおける検証不足)、CVE-2026-17656(Ozoneにおけるuse-after-free)も含まれます。これら緊急度7件の問題はすべて、外部の研究者ではなくGoogle自身のセキュリティチームによって社内で発見されたものです。
約90件に上る重要度「高」の修正の中には、Audioコンポーネントのuse-after-free脆弱性(CVE-2026-17708として追跡)のほか、ANGLEに影響する複数の型混同バグ(CVE-2026-17687、CVE-2026-17697)、そしてTabコンポーネントで個別に報告された型混同の問題(CVE-2026-17866)への対応が含まれます。
こうしたメモリ安全性に関わる型混同とuse-after-freeのバグクラスは、実際のブラウザ攻撃においてしばしば連鎖的に悪用されます。攻撃者はオブジェクトの型や解放済みメモリを操作することで、プログラムの実行を乗っ取ることができるためです。
今回の重要度「高」の報奨金では、Navigationにおけるuse-after-freeに対して36,000ドルが支払われたほか、OpenAI Codex Securityとの連携により報告されたV8のuse-after-freeに対して1,000ドルの報奨金が支払われました。
370件の修正の大部分は中程度および低程度の重要度に分類されており、Autofill、Passwords、DevTools、WebXR、拡張機能、iOS版Chromeにおける問題が対象となっています。その多くはポリシー適用の不備、サイドチャネルによる情報漏えい、不適切な実装上の欠陥に関わるものです。
特筆すべき点として、拡張機能における不適切な実装バグに対しては、ある研究者に10,000ドルの報奨金が支払われました。また、DawnにおけるヒープバッファオーバーフローとAutofillにおけるサイドチャネルの問題には、それぞれより小規模な報奨金が支払われています。
今回の370件の修正を含む更新は、2026年に見られる異例に大規模なChromeセキュリティ修正の流れを踏襲するものです。これには6月にリリースされた382件の修正、そして7月上旬に行われた27件の修正が含まれ、AddressSanitizer、MemorySanitizer、libFuzzerを活用したGoogleの社内バグ発掘作業が加速していることを反映しています。
セキュリティチームおよびエンドユーザーは、直ちにChromeをバージョン151.0.7922.71/.72に更新する必要があります。今回修正されたバグの一部は、過去に悪用が活発化してきたメモリ破損系の脆弱性であるためです。
管理下でChrome環境を運用する企業は、Googleの社内レッドチームが直接発見した複数の緊急度use-after-free問題が存在することを踏まえ、優先的に更新を展開すべきです。
SOCの調査における死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNを活用し対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/google-chrome-fixes-370-security-flaws-including-webaudio-type-confusion-bug/
