Chrome 156、353件のセキュリティ修正の大半はメモリ関連のバグ

Googleは火曜日、脆弱性353件を修正したChrome 156を安定版チャネルに昇格させたと発表しました。

修正されたセキュリティ上の欠陥の大半はメモリ安全性の問題で、内訳はメモリ破損のバグが163件、use-after-free（解放後メモリ使用）が125件、境界外読み取りが17件です。残る脆弱性のうち36件は、不適切な入力検証に分類されます。

今回のアップデートでは、深刻度「クリティカル」の脆弱性6件も修正しました。内訳は、メモリ破損が5件、use-after-freeが1件です。 

Chrome 156ではこのほか、深刻度「高」が61件、「中」が197件、「低」が89件修正されています。

Googleは、これらの脆弱性が実際の攻撃で悪用されているとは述べていません。

このアドバイザリによると、285件の脆弱性にはバグ報奨金が支払われません。これらはGoogle自身（266件）、Xinyang Ge氏（Anthropic、Claudeの支援による）、またはOpenAI Codex Securityが発見したものです。

Googleは、脆弱性24件に対して合計5万ドルの報奨金を支払ったとしています。ただし、44件については支払額を公表していないため、最終的な総額はさらに大きくなる可能性が高そうです。

最高額の1万ドルを受け取ったのは、VinFastのQuyen Son氏です。Site Isolationにおける、深刻度「高」のuse-after-free脆弱性を報告しました。

最新版のChromeは、WindowsとmacOS向けにバージョン156.0.8078.47/.48、Linux向けにバージョン156.0.8078.47として順次配信されています。