ニュース

「Google Chrome 146」には脆弱性の修正も ～深刻度「Critical」を含む29件に対処

Windows環境ではv146.0.7680.71/72が展開中

2026年3月12日 16:30

同社のアナウンス

　先日リリースされた「Google Chrome 146」では、脆弱性の修正も含まれているとのこと。米Googleが3月12日（日本時間）、リリースノートをアップデートした。

　それによると、このリリースで修正された脆弱性は全部で29件。以下の脆弱性で、CVE番号が附番されている。（カッコ内は深刻度）。

  • CVE-2026-3913：Heap buffer overflow in WebML（Critical）
  • CVE-2026-3914：Integer overflow in WebML（High）
  • CVE-2026-3915：Heap buffer overflow in WebML（High）
  • CVE-2026-3916：Out of bounds read in Web Speech（High）
  • CVE-2026-3917：Use after free in Agents（High）
  • CVE-2026-3918：Use after free in WebMCP（High）
  • CVE-2026-3919：Use after free in Extensions（High）
  • CVE-2026-3920：Out of bounds memory access in WebML（High）
  • CVE-2026-3921：Use after free in TextEncoding（High）
  • CVE-2026-3922：Use after free in MediaStream（High）
  • CVE-2026-3923：Use after free in WebMIDI（High）
  • CVE-2026-3924：Use after free in WindowDialog（High）
  • CVE-2026-3925：Incorrect security UI in LookalikeChecks（Medium）
  • CVE-2026-3926：Out of bounds read in V8（Medium）
  • CVE-2026-3927：Incorrect security UI in PictureInPicture（Medium）
  • CVE-2026-3928：Insufficient policy enforcement in Extensions（Medium）
  • CVE-2026-3929：Side-channel information leakage in ResourceTiming（Medium）
  • CVE-2026-3930：Unsafe navigation in Navigation（Medium）
  • CVE-2026-3931：Heap buffer overflow in Skia（Medium）
  • CVE-2026-3932：Insufficient policy enforcement in PDF（Medium）
  • CVE-2026-3934：Insufficient policy enforcement in ChromeDriver（Medium）
  • CVE-2026-3935：Incorrect security UI in WebAppInstalls（Medium）
  • CVE-2026-3936：Use after free in WebView（Medium）
  • CVE-2026-3937：Incorrect security UI in Downloads（Low）
  • CVE-2026-3938：Insufficient policy enforcement in Clipboard（Low）
  • CVE-2026-3939：Insufficient policy enforcement in PDF（Low）
  • CVE-2026-3940：Insufficient policy enforcement in DevTools（Low）
  • CVE-2026-3941：Insufficient policy enforcement in DevTools（Low）
  • CVE-2026-3942：Incorrect security UI in PictureInPicture（Low）

　深刻度の最大評価は、4段階中最高の「Critical」。今のところ悪用の報告はないようだが、できるだけ早い対処が必要だ。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 10/11に対応している。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。

Amazonで購入