Chromeはデスクトップ版向けにアップデートの展開を開始しました。今回のアップデートには15件のセキュリティ修正が含まれており、そのうち2件は深刻度が「重大」に分類されるバッファオーバーフローの脆弱性に対応するものです。
安定版チャンネルは、WindowsおよびMac向けにバージョン151.0.7922.169/.170、Linux向けにバージョン151.0.7922.169へとそれぞれ更新されています。
Chromeのアップデート方法
自動配信が届くのを待ちたくない場合は、手動で更新することも簡単にできます。
最も手軽な方法は、Chromeを自動更新の設定にしておくことです。ただし、ブラウザを一度も閉じない場合や、拡張機能が原因で更新に失敗するなど何らかの不具合が生じた場合には、アップデートが適用されないまま古いバージョンを使い続けてしまうことがあります。
手動で更新するには、その他の操作メニュー(縦の三点アイコン)をクリックし、設定>Chromeについての順に進んでください。アップデートが利用可能な場合、Chromeは自動的にダウンロードを開始します。ダウンロード完了後にChromeを再起動すれば更新は完了し、これらの脆弱性から保護された状態になります。
バージョン番号の仕組みや、OSごとの具体的な更新手順については、以下の当社ガイドをご覧ください: How to update Chrome on every operating system。
技術的な詳細
先述の通り、今回のアップデートで深刻度「重大」と評価された2件の脆弱性は、いずれもバッファオーバーフローの欠陥です。
バッファオーバーフローとは、ソフトウェアアプリケーション内のメモリ領域がそのアドレス境界に達し、隣接するメモリ領域に書き込みを行ってしまうことで生じる脆弱性の一種です。ソフトウェアのエクスプロイトコードにおいて、オーバーフローの標的として狙われやすい代表的な領域として、スタックとヒープの2つが挙げられます。
1つ目はCVE-2026-76034として追跡されており、WebGL(Web Graphics Library)に存在します。WebGLは、Webブラウザがインタラクティブな2Dおよび3Dグラフィックスを滑らかにレンダリングできるようにするJavaScriptのアプリケーションプログラミングインターフェース(API)です。リモートの攻撃者は、細工したHTMLページを介してこの脆弱性を悪用することで、サンドボックスの外で任意のコードを実行できます。
2つ目の重大な脆弱性はCVE-2026-76036として追跡されており、WebGPU標準を実装するオープンソースの基盤ライブラリであるDawnに存在します。DawnはWebアプリとコンピュータのグラフィックスハードウェアを直接やり取りさせる橋渡し役を担っています。この脆弱性も、細工したHTMLページを介してリモートの攻撃者がサンドボックスの外で任意のコードを実行することを可能にします。
ブラウザのサンドボックス外でのリモートコード実行を可能にするChromeの脆弱性は、攻撃者にとって特に価値が高いものです。悪意のある、あるいは侵害されたWebサイトを訪れただけで、追加のエクスプロイト手順を必要とせずに、基盤となるオペレーティングシステム上で直接コードが実行されてしまう事態を招きかねないためです。
サンドボックスは通常、侵害されたレンダラープロセスがファイルやデバイス、その他の機密性の高いシステムリソースにアクセスすることを制限しています。このサンドボックスを回避されると、攻撃者がデータを窃取したり、永続的な足場を確立したり、マルウェアを展開したり、企業環境内をさらに横方向に移動したりする能力が大幅に高まってしまいます。
脅威を報じるだけでなく、取り除くところまで。
サイバーセキュリティのリスクを見出しの中だけの話で終わらせてはいけません。今すぐMalwarebytesをダウンロードして、お使いのデバイスを脅威から守りましょう。
翻訳元: https://www.malwarebytes.com/blog/bugs/2026/08/update-chrome-now-two-critical-vulnerabilities-fixed