Chrome、Firefoxがアップデートを公開し115件の脆弱性を修正

GoogleとMozillaはそれぞれChromeおよびFirefoxユーザー向けに新たなセキュリティアップデートを公開し、合計115件の脆弱性を解消しました。

新たに公開されたChrome 153では、深刻度「緊急」3件、「高」28件を含む合計42件のセキュリティ上の欠陥が修正されています。

緊急レベルの脆弱性には、WebGLにおける範囲外読み取りの脆弱性であるCVE-2026-91726、そしてそれぞれInternalsおよびWorkersにおける解放済みメモリ使用（use-after-free）の問題であるCVE-2026-91721とCVE-2026-91749が含まれます。

Googleはこのほか、深刻度「高」の解放済みメモリ使用、競合状態、型の取り違え（type confusion）、整数オーバーフロー、不適切な認可、未初期化リソースといった複数の脆弱性も修正しています。

今回修正された脆弱性のうち16件は外部の研究者からの報告によるものですが、Googleは支払ったバグ報奨金のうち14件の金額をまだ公表していません。公表されているのは合計2,500ドルの2件の報奨金のみです。

最新版のChromeは現在、Windows・macOS向けにバージョン153.0.8010.47/.48として、Linux向けにバージョン153.0.8010.47として展開が始まっています。

MozillaはFirefox 156のリリースを発表し、深刻度「高」の28件を含む73件の脆弱性を修正しました。

修正された深刻度「高」の脆弱性の大半は解放済みメモリ使用および権限昇格の問題ですが、今回のブラウザアップデートではサンドボックスエスケープ、サイト分離、不適切な境界条件、緩和策の回避といった脆弱性も解消されています。

これまでのMozillaのアドバイザリでは、社内で発見されたメモリ安全性の問題を単一のCVEにまとめて追跡するのが通例でしたが、今回のリリースでは個々のバグごとに記載する方式に変更されており、これがCVE件数が増加した理由です。

これらのセキュリティ問題の多くは、新たに公開されたThunderbird 156および140.16、そしてFirefox ESR 153.3、140.16、115.41でも同様に修正されています。

GoogleおよびMozillaは、いずれの脆弱性についても実際の攻撃で悪用された事例には言及していませんが、ユーザーはできるだけ早くブラウザをアップデートすることが推奨されています。