Chrome 153、2026年7件目のゼロデイ脆弱性を修正

Googleは火曜日、Chrome 153を安定版チャンネルにリリースし、悪用が確認されたゼロデイ脆弱性を含む230件の脆弱性を修正しました。

CVE-2026-87491として追跡されているこの深刻度「中」のセキュリティ欠陥は、ChromeのV8 JavaScript・WebAssemblyエンジンにおける境界外書き込みの問題です。

「Googleは、CVE-2026-87491に対するエクスプロイトが実際に悪用されていることを認識しています」と、同社はアドバイザリで述べています。

この脆弱性は、ソウル大学Compsec LabのJihyeon Jeong氏によって報告され、発見報酬として2,500ドルのバグ報奨金が支払われました。

これは、2026年にChromeで修正された7件目のゼロデイ脆弱性です。残る6件は次の通りです。CVE-2026-2441、CVE-2026-3909、CVE-2026-3910、CVE-2026-5281、CVE-2026-11645、そしてCVE-2026-85046です。

今回新たに解決された脆弱性のうち5件は、深刻度「重大」に分類されるものです。このうち4件はWebGLにおけるuse-after-free、境界外書き込み、バッファオーバーフローの問題で、残る1件はCastにおけるuse-after-free脆弱性です。

今回のChromeアップデートでは、use-after-free、境界外読み取り、認可の不備・欠如、競合状態など、深刻度「高」のセキュリティ欠陥41件も解決されています。

Googleはさらに、情報漏えい、UIの誤表示、参照解決の誤り、認可の不備・欠如、未初期化リソース、検証の不備、クリックジャッキングなど、深刻度「中」「低」の脆弱性180件以上も修正しました。

Googleのアドバイザリによると、230件の脆弱性のうち、外部の研究者から報告されたものは35件のみでした。Googleはこれらに対して約23,000ドルのバグ報奨金を支払ったとしていますが、残り約20件の報告に対する支払い額については、まだ公表していません。

最新版のChromeは現在、Windows・macOS向けにはバージョン153.0.8010.36/.37として、Linux向けにはバージョン153.0.8010.36として展開が進んでいます。ユーザーはできるだけ早くブラウザを更新することが推奨されます。