Googleはデスクトップ向けにChromeバージョン151をStableチャンネルでリリースし、7件のセキュリティ脆弱性に対処しました。
脆弱性スキャンツール
これらの脆弱性の中には深刻なuse-after-free（解放後使用）の欠陥が含まれるほか、V8、DOM、Workers、ネットワーキング、Linuxツールキットのテーマ機能など、ブラウザのさまざまなコンポーネントに影響する複数の重要度「高」の問題も確認されています。
今回のアップデートはWindowsおよびmacOS向けにバージョン151.0.7922.173/.174として展開され、Linuxユーザーにはバージョン151.0.7922.173が提供されます。
Google Chrome 151のアップデートで7件のセキュリティ脆弱性を修正
最も深刻な問題はCVE-2026-76017として追跡されており、ChromeのリモートデスクトップtechnologyであるChromotingに存在する深刻度「Critical」のuse-after-free脆弱性です。
use-after-freeのバグは、ソフトウェアが解放済みのメモリに引き続きアクセスしてしまうことで発生し、攻撃者によるメモリ破損、任意コード実行、あるいは対象プロセスのクラッシュを招くおそれがあります。
Webブラウザの文脈では、こうした脆弱性は、ユーザーが悪意あるコンテンツや不正なリモートアクセス機構と接触した後にデバイスを侵害するエクスプロイトチェーンにおいて、重要な役割を果たす可能性があります。Googleはこの問題を2026年6月11日に社内で報告しています。
Chromeバージョン151ではさらに、Importコンポーネントに存在する重要度「高」の権限昇格の欠陥、CVE-2026-76018にも対処しています。権限昇格の脆弱性は特に重大です。制限された権限で既に実行中のコードが、ブラウザ内部あるいはその基盤となるOS環境において、より広範なアクセス権を獲得できてしまう可能性があるためです。
Googleはまだ詳細な技術情報を公開していませんが、メモリ安全性に関する脆弱性と並んで権限関連の問題が存在すること自体、Chromeのサンドボックス機能やプロセス分離による保護に依存する企業にとって、迅速なパッチ適用の重要性を改めて示しています。
ほかにも重要度「高」のバグが複数存在し、単独で、あるいは他の脆弱性と組み合わせることでリモートコード実行やブラウザのサンドボックス脱出攻撃につながる可能性があります。
そのひとつがCVE-2026-76020で、ChromeのJavaScript・WebAssemblyエンジンであるV8におけるレースコンディション（競合状態）です。ブラウザエンジンにおけるレースコンディションは、安全でないメモリ状態を作り出すために悪用されるケースがあり、悪意あるWebサイト経由でのコード実行を狙う攻撃者にとって魅力的な標的となり得ます。
もうひとつの問題であるCVE-2026-76021は、Webコンテンツと直接やり取りするブラウザの中核サブシステムであるDocument Object Model(DOM)におけるuse-after-free脆弱性です。
今回のアップデートでは、ChromeのネットワーキングコンポーネントにおけるバッファオーバーフローであるCVE-2026-76022も解消されています。バッファオーバーフローは、境界チェックの不備がメモリ破損、そして場合によっては任意コード実行につながりかねないため、依然として重大なセキュリティ上の懸念事項です。
さらに、CVE-2026-76019はChromeのバックグラウンド実行フレームワークであるWorkersにおける不適切な認可の問題に対処するもので、CVE-2026-76023はLinux Toolkit Themingにおけるリソース制御の不備を修正するものです。
後者の問題はSYZD ResearchのKeita Sode氏とDaisuke Hatakeyama氏によって報告されたもので、特にLinuxデスクトップ環境での展開において重要な意味を持ちます。
Googleは、Chromeユーザーの大多数に修正が行き渡るまで、これらのバグおよび関連するissueリンクに関する技術的詳細へのアクセスを制限しています。
これは、パッチ適用が一定の閾値に達する前に脅威アクターが公開された脆弱性情報を迅速に悪用するリスクを低減するための、標準的な対応です。
Googleは、今回の7件の脆弱性のいずれについても、現時点で実際に悪用されているという情報は示していません。
ハッキング&クラッキング
組織は、管理下にあるWindows、macOS、Linuxのエンドポイント全体でChromeバージョン151の展開を優先的に行い、エンドポイント管理ツールを通じてブラウザのバージョン準拠状況を確認するとともに、管理外のデバイスについても自動アップデートが有効な状態を維持する必要があります。
管理者は、古いバージョンのままのChromeがないか端末を監視することも重要です。ブラウザの脆弱性は、フィッシング攻撃やドライブバイ攻撃、多段階のエクスプロイトキャンペーンの構成要素として悪用されることが少なくないためです。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られる脅威インテリジェンスでTier 1を強化: SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/google-chrome-151-update-fixes-7-security-flaws/
