Google Chromeが151アップデートを公開、深刻度「緊急」6件を含む41件のセキュリティ脆弱性を修正

Googleは、WindowsおよびmacOS向けにChromeバージョン151.0.7922.108/.109を、Linux向けにバージョン151.0.7922.108をそれぞれリリースしました。

今回のアップデートでは、レンダリング、グラフィックス、JavaScript、ユーザーインターフェース(UI)、メディア、認証など、ブラウザの各種コンポーネントにわたる41件のセキュリティ修正が行われています。

セキュリティトレーニングコース

Stableチャンネル向けの更新配信は8月6日に開始されており、今後数日から数週間かけてユーザーに順次行き渡る予定です。

Google Chrome 151アップデートの内容

今回の修正では、深刻度「緊急(Critical)」に分類されるメモリ安全性に関する脆弱性6件に対応しています。このうち5件は解放後使用(UAF)の不具合で、WebGL、Aura、Skia、Viewsに影響します。残る1件は、Chromeのグラフィックス変換レイヤーであるANGLEにおける範囲外書き込みの問題です。

メモリ破損に関する脆弱性は特に深刻な影響を及ぼしかねません。悪意のあるウェブサイトや細工されたウェブコンテンツによってブラウザがクラッシュしたり、メモリが破損したりする可能性があるほか、他の弱点と組み合わされることで任意コード実行につながる恐れもあります。

独自の報告によると、今回のアップデートでは深刻度「緊急」または「高(High)」に分類されるメモリ安全性の問題が20件以上修正されているとのことです。

緊急の脆弱性の中には、いずれもWebGLに関するUAF脆弱性であるCVE-2026-19137とCVE-2026-19170が含まれます。WebGLはハードウェアアクセラレーションによる2D・3Dのウェブグラフィックスを扱うブラウザAPIであり、悪意のあるグラフィックコンテンツを処理するページを悪用する攻撃者にとって価値の高い標的となっています。その他の緊急の問題は、ChromeのUIフレームワークであるAura、グラフィックスライブラリのSkia、もう一つのユーザーインターフェース層であるViewsに影響します。

さらに、Googleは深刻度「高」の問題35件も解決しました。これには、CrashReportingおよびBaseにおけるヒープバッファオーバーフロー、GPU、HTML、V8、Media、Extensions、Payments、Web Authentication、Skiaにおける複数のUAF脆弱性、GPUおよびV8における整数オーバーフローの問題が含まれます。

今回の修正パッチ群では、WebAPKs、Workers、Codecs、UI、Contextual Tasksにおける、信頼できない入力の検証不備にも対応しています。

V8関連の問題は特に注意を要します。V8はJavaScriptおよびWebAssemblyを処理するエンジンだからです。今回のリリースでは、不適切な実装に起因する不具合、UAFの問題、範囲外書き込み、そしてエンジン内の整数オーバーフローが修正されています。

攻撃者はしばしばブラウザのスクリプトエンジンを標的にします。悪用に成功すれば、サンドボックスからの脱出や権限昇格を試みる前段階として、レンダラープロセスへの足がかりを得られる可能性があるためです。

Googleは、アップデートの展開が進む間、一部のバグ報告を非公開のままにしています。これは、ユーザーがパッチを適用できるようになる前に日和見的な悪用が行われるリスクを減らすための、一般的な防御戦略です。

組織は、信頼できないウェブサイトにアクセスする端末や、機密性の高いワークフローを扱う端末、GPUアクセラレーションを利用するウェブアプリケーションを使用する端末において、今回のアップデートの適用を優先すべきです。

管理者は、Chromeのメニュー→ヘルプ→Google Chromeについてから、インストール済みのバージョンを確認できます。管理された環境では、WindowsおよびmacOSデバイスがバージョン151.0.7922.108/.109を、Linuxシステムがバージョン151.0.7922.108を確実に受け取るようにする必要があります。

Chrome 151のCVE一覧

新たなフィッシングやマルウェアが自社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合

Antivirus& Malware