- 会員限定
- 2026/11/12 19:06 掲載
グーグルのChromeに脆弱性83件、重大5件 ゼロデイ修正の2日後に再び更新、確認を
グーグルは11月11日（米国時間）、Webブラウザー「Chrome」デスクトップ版を157.0.8103.78/.79に更新した。83件の脆弱性を修正し、深刻度が最も高い「Critical」の5件を含む。いずれも「Use After Free」の不具合。9日にゼロデイを修正した更新版に続く今週2度目の更新で、悪用の記載はない。
（出典：グーグル）
深刻度が最も高い「Critical」は5件。いずれも、解放済みのメモリーを使い続けてしまう「Use After Free」の脆弱性だ。対象はServiceWorker（CVE-2026-126885）、CSS（CVE-2026-126895）、Layout（CVE-2026-126879）、Skia（CVE-2026-126846）、Accessibility（CVE-2026-126911）。残る78件の深刻度は2番目の「High」としている。公式ブログには、V8の「Type Confusion」（型の取り違え）やSkiaの「Buffer Overflow」（バッファーの境界を越えた書き込み）なども並ぶ。
グーグルは、バグの詳細情報へのアクセスは多くの利用者に修正版が行き渡るまで制限される場合があると注記している。サードパーティーのライブラリーに同様の問題があり、他のプロジェクトが修正していない場合も、制限を続けるという。協力した研究者への謝意も示した。
Chrome 157の更新は、今週2度目となる。グーグルは9日、XML処理の脆弱性「CVE-2026-125350」の悪用コードが実際に出回っていると明らかにし、同脆弱性を含む9件を修正した157.0.8103.50/.51を公開していた。11月3日には213件の修正を含むChrome 157の初版が出ている。今回の83件について、公式ブログは悪用に関する記載を示していない。
Android版も同日、Chrome 157（157.0.8103.78）をGoogle Playで順次提供し始めた。グーグルは、Android版のセキュリティ修正はデスクトップ版と同じだとしている。
では、83件の中身を分解すると、どこに修正が偏り、企業の情報システム部門はどこから確認すべきなのか。公式の一覧を集計すると、発見元、修正箇所、AIが関わる発見の数に、見過ごせない特徴があった。
Chrome 157.0.8103.78/.79、修正83件の内訳
（出典：Chrome Releasesをもとに作成）
この記事の続き ＞＞
・重大5件のうち3件は同じ報告者、発見元に見る偏り
・修正の4割が2つの部品に集中、V8とSkiaの内訳
・Claude支援と「OpenAI Codex Security」名義の報告数
・重大5件のうち3件は同じ報告者、発見元に見る偏り
・修正の4割が2つの部品に集中、V8とSkiaの内訳
・Claude支援と「OpenAI Codex Security」名義の報告数
今すぐビジネス＋IT会員に
ご登録ください。
新規登録キャンペーン実施中
Amazonギフト券5,000円分
毎月抽選20名様にプレゼント
対象：期間中、上の「今すぐ登録（無料）」ボタンから
プレミアム会員にご登録いただいた方
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
ASM・CTEM・脆弱性診断・レッドチームのおすすめコンテンツ
Googleで見つけやすく
共有する
-
0
-
0
-
0
-
0
-
0
関連タグ
タグをフォローすると最新情報が表示されます
あなたの投稿
PR
PR
PR
