ChromeとFirefoxのアップデートで多数の脆弱性が修正

GoogleとMozillaは火曜日、ChromeとFirefoxに存在する深刻度が緊急および高の脆弱性を含む、数十件の欠陥に対するパッチを発表しました。

最新のChrome 152アップデートでは26件のバグが修正されました。うち2件は深刻度が緊急のuse-after-free(解放済みメモリ使用)の欠陥で、Shared Tab Groups(CVE-2026-84353)およびWebGL(CVE-2026-84352)に存在していました。

このアップデートでは、use-after-free、不適切な認可、情報漏えい、不適切な入力検証、未初期化リソース、バッファオーバーフローといった、深刻度が高の脆弱性9件にも対処しています。

残る15件は深刻度が中および低の脆弱性です。Googleのセキュリティ情報によると、これらのうち外部の研究者による報告は3件のみですが、バグ報奨金の支払いについては明らかにされていません。

最新版のChromeは現在、WindowsおよびmacOS向けにバージョン152.0.7977.75/.76として、Linux向けにバージョン152.0.7977.75として展開が進められています。

MozillaはFirefox 155をリリースし、深刻度が高のuse-after-free、サンドボックス回避、メモリ破損の問題13件を含む、合計29件のセキュリティ上の欠陥を修正しました。

これらの欠陥は、FirefoxのGC、Navigation、Audio/Video、Security、WebGPU、Core & HTML、Gridの各コンポーネント、およびFirefox for Androidで修正されています。発行されたCVEのうち3件は、複数のバグに起因するメモリ破損を対象としており、「十分な労力をかければ」悪用され得る可能性があるとされています。

Mozillaは火曜日、これらの脆弱性を修正したFirefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2のリリースも発表しました。

GoogleとMozillaのいずれも、これらの脆弱性が実際の攻撃で悪用されているという報告には言及していません。