Chromeにゼロデイ脆弱性の修正を含むセキュリティアップデート

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

Googleは、ブラウザ「Chrome」のセキュリティアップデートを公開しました。複数の脆弱性を修正しましたが、一部ではすでに悪用が確認されているということです。

リリースされたバージョンと展開予定

同社は現地時間2026年11月9日、WindowsとmacOS向けに「Chrome 157.0.8103.51」「同157.0.8103.50」、Linux向けに「同157.0.8103.50」をリリースしました。今後数日から数週間かけて順次展開する予定としています。

修正された脆弱性の内容

今回のアップデートでは、あわせて9件の脆弱性に対処しました。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなく、7件が2番目に高い「高（High）」とされています。

なかでも、「XML」の処理において解放済みのメモリを使用する脆弱性「CVE-2026-125350」については悪用が確認されています。脆弱性に関しては同月6日に報告を受けたということです。

同じく「XML」の処理における「Use After Free」の脆弱性「CVE-2026-125346」や、スクリプトエンジン「V8」における型の取り違え「CVE-2026-125344」、「GPU」における域外メモリへの書き込み「CVE-2026-125348」などを修正しました。このほか、「WebGL」のリソース初期化不備、「FileSystem」の認可処理の不備、「Compositing」のバッファオーバーフローなどに対応し、あわせて「中（Medium）」とされる2件を解消しています。

今回のアップデートで修正された脆弱性は、CVE-2026-125343（High）、CVE-2026-125344（High）、CVE-2026-125345（High）、CVE-2026-125346（High）、CVE-2026-125347（High）、CVE-2026-125348（High）、CVE-2026-125350（High）、CVE-2026-125342（Medium）、CVE-2026-125349（Medium）の9件です。

悪用確認済み脆弱性への対応という論点

今回の発表では、9件のうち1件について悪用が確認されていると明示されています。一方で、悪用の具体的な手口や影響範囲、攻撃の標的については元記事に記載がなく、修正対象の内訳と重要度、報告日、提供バージョンが示されています。順次展開されるため、利用環境によって更新が行き渡る時期に差が生じる点も発表内容から読み取れます。

出典元：「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応（公開日：2026-11-09T23:40:29.000Z）