Googleはデスクトップ版Chrome Stableチャンネルの新しいアップデートをリリースし、WebGL、Aura、Skia、ANGLE、Viewsに影響する6件の緊急メモリ安全性の欠陥を含む、合計41件のセキュリティ脆弱性に対応しました。
今回のアップデートにより、ChromeはWindowsおよびmacOSではバージョン151.0.7922.108/.109、Linuxではバージョン151.0.7922.108に更新されます。
6件の緊急脆弱性は、CVE-2026-19137、CVE-2026-19149、CVE-2026-19154、CVE-2026-19157、CVE-2026-19170、CVE-2026-19172として追跡されています。
このうち5件はuse-after-free(UAF、解放済みメモリ使用)の欠陥で、残る1件のCVE-2026-19157は、Chromeのグラフィック変換レイヤーであるANGLEに影響する境界外書き込みです。use-after-free脆弱性は、ソフトウェアが解放済みのメモリに引き続きアクセスしてしまうことで発生します。
ブラウザを狙った攻撃チェーンでは、こうした欠陥は細工されたWeb コンテンツを通じて悪用され、メモリ破損やレンダラーのクラッシュ、情報漏えいを引き起こす可能性があるほか、条件によってはコード実行につながることもあります。
影響を受けるWebGL、Skia、ANGLE、UIコンポーネントは、いずれもグラフィックス描画やWebコンテンツにさらされるユーザーインターフェース操作を扱っているため、特に重要な意味を持ちます。
緊急度の欠陥のうち2件はWebGLに存在します。匿名で報告されたCVE-2026-19137と、STAR Labs SGのMuhammad Alifa Ramdhan氏、Pan ZhenPeng氏、Billy Jheng Bing Jhong氏によって報告されたCVE-2026-19170です。
Googleは、Aura、Skia、Viewsにおける緊急度のUAFの欠陥も修正しました。AuraとViewsはChromeのクロスプラットフォームインターフェーススタックの中核部分であり、Skiaはブラウザのグラフィックスエンジンです。
緊急度の問題に加えて、今回のリリースでは35件の高深刻度脆弱性も修正されています。これには、GPU、HTML、V8、Media、Payments、Extensions、Web Authentication、Skiaにまたがる追加のUAFバグが含まれます。
また今回のアップデートでは、Contextual Tasks、WebAPKs、Workers、Codecs、ブラウザUIなどのコンポーネントにおけるヒープバッファオーバーフロー、未初期化状態での使用、整数オーバーフロー、競合状態、信頼できない入力に対する検証不足も修正されています。
特に注目すべきは、ChromeのJavaScriptおよびWebAssemblyエンジンであるV8における境界外書き込みのCVE-2026-19162です。
深刻度は緊急ではなく高(High)に分類されているものの、V8内のメモリ破損バグは、Webサイト経由で配信される悪意のあるJavaScriptによって引き起こされ得るため、脅威アクターにとって依然として価値の高い標的となります。もう一つの高深刻度の境界外書き込みであるCVE-2026-19173は、Skiaに影響します。
Googleは、十分な割合のユーザーがアップデートを受け取るまで、多くの問題について詳細な情報を非公開としています。これは、パッチ適用が行き渡るまでの期間に日和見的な悪用が行われるリスクを低減することを狙った標準的な措置です。
Googleによると、組織はエンタープライズ向けアップデート管理プラットフォームを通じた展開を優先し、管理下のエンドポイントがChrome 151.0.7922.108以降で稼働していることを確認したうえで、アップデートのダウンロード後にユーザーがブラウザを再起動するよう徹底すべきだとしています。
セキュリティチームはまた、機密性の高いWebアプリケーションに日常的にアクセスする、あるいは権限の高いワークフローを処理するエンドポイントについて、ブラウザのバージョン準拠状況を監視すべきです。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視性を獲得し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/chrome-151-use-after-free-out-of-bounds-write/
