クリティカルな脆弱性を修正したChrome 151アップデート公開

Googleは木曜日、41件のクリティカルおよびハイレベルの脆弱性を修正した最新版Chrome 151のアップデートを公開しました。

これらの脆弱性のうち20件以上は、データ破損やクラッシュ、任意コード実行につながる可能性のあるメモリ安全性のバグです。

今回の最新Chromeアップデートでは、WebGL、Aura、Skia、Viewsにおける5件のuse-after-free(解放後使用)問題や、ANGLEグラフィックスエンジンにおける境界外書き込みの問題を含む、6件のクリティカルレベルの欠陥が修正されています。

Googleは、WebGLに関する2件のセキュリティ上の欠陥を発見した外部の研究者にクレジットを認めていますが、その報奨金額についてはまだ確定していません。残る4件の脆弱性はGoogle自身が発見したものです。

今回のアップデートで修正された残り35件の脆弱性は、いずれもハイレベルの欠陥です。Googleはそのうち25件を自社で発見し、残り10件については外部の研究者にクレジットを認めていますが、支払われた報奨金のうち公表されているのは2件のみで、いずれも500ドルとなっています。

35件のうち24件はメモリ安全性のバグで、use-after-free、バッファオーバーフロー、境界外書き込み、未初期化状態での使用といった問題が含まれます。

残りの欠陥には、信頼できない入力の検証不備、不適切な実装、競合状態(レースコンディション)、整数オーバーフローなどが含まれます。

今回の新しいChromeアップデートで修正された件数は、直近の他のブラウザアップデートと比べると必ずしも多いわけではありませんが、それでもGoogleによるAIの活用がパッチ適用のペースを加速させていることがうかがえます。

最新版のChromeは現在、WindowsおよびmacOS向けにバージョン151.0.7922.108/.109として、Linux向けにはバージョン151.0.7922.108として展開が進められています。

Googleはこれらの脆弱性のいずれについても、悪用が実際に確認されているとは言及していませんが、ユーザーはできるだけ早くブラウザをアップデートすることが推奨されます。