Chrome 157、213件のセキュリティ修正を含むアップデートを公開　重大度「Critical」は7件

Googleは、213件の脆弱性を修正した Chrome 157 を安定版チャンネルに公開しました。修正対象には、メモリ安全性に関わる重大（Critical）な脆弱性7件が含まれます。

リストの筆頭は、WebGPU標準のオープンソース・クロスプラットフォーム実装である Dawn のバッファオーバーフローの問題です。報告した研究者には1万ドルの報奨金が支払われました。

2件目は、オープンソースのグラフィックスエンジン抽象化レイヤー ANGLE で見つかったメモリ破壊の脆弱性で、1,000ドルのバグ報奨金が授与されました。

残る5件の重大な脆弱性（use-after-free 4件とバッファオーバーフロー1件）については、報奨金額が示されていません。このうち2件はGoogle自身が報告し、2件は Anthropic の Xinyang Ge 氏が、残る1件は研究者の Wenbin Liu 氏が報告しました。

Chrome 157 では、重大度「High」の脆弱性77件も修正されました。そのうち外部の研究者が報告したものは十数件にのぼります。ただし、Googleが報奨金額を公表しているのは2件のみです。不適切な認可の脆弱性に1万ドル、境界外読み取りの脆弱性に2,000ドルが支払われました。

Googleのアドバイザリによると、同社は報告した研究者に総額3万1,000ドルの報奨金を支払いました。一方、39件の脆弱性については、報奨金額がまだ決まっていません。

今回のブラウザ更新で修正された脆弱性のうち、特に多い種類は次のとおりです。不適切な認可または認可の欠如が51件、use-after-free が45件、UIの誤表示が19件、型の取り違え（type confusion）が13件、情報漏えいが13件、境界外読み書きが11件、不適切な入力検証が9件、未初期化リソースが9件です。

Googleは、これらの脆弱性が悪用された事例には触れていません。しかし、ユーザーはできるだけ早くブラウザを更新してください。

最新版の Chrome は、WindowsとmacOS向けにはバージョン 157.0.8103.38/.39 として、Linux向けにはバージョン 157.0.8103.38 として順次配信されています。