重大なChromeの欠陥により攻撃者が任意コードを実行可能

Googleは複数の危険な脆弱性を解決するため、Chromeブラウザの緊急セキュリティアップデートをリリースしました。

Chromeチームは2026年4月7日にバージョン147をWindows、Mac、Linuxユーザー向けの安定版チャネルに昇格させました。

このメジャーリリースは、攻撃者が任意コードを実行し、影響を受けたシステムを完全に制御できる可能性のある欠陥を修正しています。このアップデートは現在、グローバルなすべてのユーザーに数日から数週間かけてロールアウトされています。

このアップデートで最も深刻な脅威は、WebMLコンポーネントに位置する2つの重大な脆弱性です。CVE-2026-5858およびCVE-2026-5859として追跡されており、これらの欠陥はヒープバッファーおよび整数オーバーフローを伴います。

それらが引き起こす高いリスクのため、Googleはそれらを発見したセキュリティ研究者に43,000ドルの莫大なバグ報奨金を授与しました。

これらの重大なバグは、特別に細工されたウェブページにユーザーを騙して訪問させるだけで悪用される可能性があり、即座のパッチ適用が絶対に必要です。

重大な欠陥を超えて、Chrome 147はいくつかの主要なブラウザコンポーネント全体に広がる多数の高重大度のバグに対処しています。

セキュリティ研究者はV8 JavaScriptエンジン、WebRTC、メディア、Blink、およびSkiaでUse-After-Freeエラー、型の混同、境界外読み取り・書き込み欠陥などの深刻な問題を発見しました。

悪用された場合、これらの脆弱性はブラウザのクラッシュを引き起こしたり、悪意のある者が基盤となるシステムを危険にさらしたりする可能性があります。

Googleは報告された問題が悪用されない可能性を防ぐため、これらの問題を報告した倫理的なハッカーに数万ドルの報酬を支払いました。

ユーザーを保護するため、Googleはこれらの脆弱性の技術的詳細とエクスプロイト方法を厳密に制限し続けます。

この協調的な情報開示ポリシーは、大多数の一般市民がサイバー犯罪者が修正を逆エンジニアリングできる前にセキュリティパッチをインストールするのに十分な時間を持つことを保証します。

また、同じ脆弱な第三者ライブラリに依存する他のソフトウェアプロジェクトを保護し、パッチが開発・展開されている間、より広いテックエコシステムが安全に保たれることを確保します。

WebMLの欠陥の深刻な性質のため、個人およびエンタープライズ管理者はブラウザを即座に更新することを強く勧められます。

Chromeメニューを開き、ヘルプに移動して、[Google Chromeについて]を選択することで、手動でアップデートを強制できます。

ブラウザはLinux用に147.0.7727.55、またはWindows/Mac用に147.0.7727.55/56を自動的にダウンロードし、潜在的なサイバー攻撃からデバイスを保護します。

Chrome 147セキュリティ修正