Chromeの重大な欠陥で任意のコード実行が可能 – 直ちにパッチを適用してください

Googleは、31の脆弱性に対処するため、Chromeウェブブラウザの緊急セキュリティアップデートをリリースしました。そのうち5つは重大度「重大」と評価されています。安定チャネルはWindows、Mac向けにバージョン147.0.7727.101/102に、Linux向けに147.0.7727.101にアップデートされました。

このアップデートは今後数日から数週間にかけて世界中でロールアウトされています。任意のコード実行とメモリ破損攻撃から保護するため、ユーザーはブラウザを直ちにアップデートすることを強く推奨されています。

このアップデートで修正された最も深刻な脆弱性は、ユーザーを悪意を持ったHTMLページに誘導することにより、リモート攻撃者が任意のコード実行を許可する可能性があります。

悪用に成功した場合、攻撃者は不正アクセス、システムデータの操作、またはブラウザの完全なクラッシュを引き起こす可能性があります。重大な欠陥はANGLE、Proxy、Skia、Prerender、XRを含むChromeのコアコンポーネントに影響を与えます。

「Use after free」や「Heap buffer overflow」などのメモリ安全性バグがこのパッチサイクルの大部分を占めており、ブラウザメモリを安全に管理する継続的な課題を強調しています。

継続的な脆弱性報酬プログラムの一環として、Googleは責任を持ってこれらの欠陥を報告した独立したセキュリティ研究者に実質的な報奨金を支払いました。

最高の報酬は、2026年3月5日に報告されたANGLEコンポーネント(CVE-2026-6296)の重大なHeap buffer overflow脆弱性に対する$90,000でした。

別の研究者は、Proxyコンポーネント(CVE-2026-6297)のUse-after-free問題を発見したことに対して$10,000を受け取りました。他の複数の高重度脆弱性の報酬はまだ技術大手によって決定されていません。

軽減措置とアップデート

Googleは、ユーザーの大多数が必要な修正をインストールするまで、特定のバグの詳細とエクスプロイトリンクへのパブリックアクセスを制限することがよくあります。この遅延は、脅威行為者がシステムがパッチされる前に脆弱性を兵器化することを防ぎます。

それまでの間、ブラウザのアップデートはすべての個人および組織の最優先事項である必要があります。

システムが保護されていることを確認するには、Chromeメニュー(右上の3つの縦ドット)に移動し、「ヘルプ」を選択して、「Chromeについて」をクリックしてください。

ブラウザは自動的に最新バージョンをチェックし、アップデートをダウンロードし、インストールが完了したら再起動するよう促します。

このアップデートは合計31のセキュリティ欠陥にパッチを当てています。以下は、このリリースで対処された公開されたCommon Vulnerabilities and Exposures(CVE)の包括的な表です: