ニュース

「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」5件を含む28件の脆弱性に対処

Windows環境にはv149.0.7827.114/115が展開中

2026年6月12日 16:47

Windows/Mac環境に「Google Chrome」v149.0.7827.114/115が展開中

　米Googleは6月11日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にv149.0.7827.114/115が、Linux環境にv149.0.7827.114が展開中だ。

　本リリースは、9日に続くセキュリティアップデート。以下の28件の脆弱性が修正されている。

  • CVE-2026-12007：Use after free in Core（Critical）
  • CVE-2026-12008：Use after free in DigitalCredentials（Critical）
  • CVE-2026-12009：Insufficient validation of untrusted input in Accessibility（Critical）
  • CVE-2026-12010：Heap buffer overflow in GPU（Critical）
  • CVE-2026-12011：Use after free in WebMIDI（Critical）
  • CVE-2026-12012：Use after free in Network（High）
  • CVE-2026-12013：Use after free in Media（High）
  • CVE-2026-12014：Use after free in Cast（High）
  • CVE-2026-12015：Use after free in Autofill（High）
  • CVE-2026-12016：Insufficient validation of untrusted input in DevTools（High）
  • CVE-2026-12017：Insufficient validation of untrusted input in Extensions（High）
  • CVE-2026-12018：Inappropriate implementation in Mojo（High）
  • CVE-2026-12019：Out of bounds write in Codecs（High）
  • CVE-2026-12020：Use after free in Autofill（High）
  • CVE-2026-12022：Race in Safe Browsing（High）
  • CVE-2026-12023：Use after free in GPU（High）
  • CVE-2026-12024：Insufficient policy enforcement in DevTools（High）
  • CVE-2026-12025：Insufficient validation of untrusted input in Network（High）
  • CVE-2026-12026：Out of bounds read in Video（High）
  • CVE-2026-12027：Insufficient policy enforcement in Headless（High）
  • CVE-2026-12028：Use after free in GPU（High）
  • CVE-2026-12029：Use after free in Video（High）
  • CVE-2026-12030：Heap buffer overflow in GPU（High）
  • CVE-2026-12031：Inappropriate implementation in Views（High）
  • CVE-2026-12032：Inappropriate implementation in Passwords（High）
  • CVE-2026-12033：Out of bounds read in VideoCapture（High）
  • CVE-2026-12034：Insufficient validation of untrusted input in Linux Toolkit Theming（High）
  • CVE-2026-12035：Use after free in Views（High）

　このうち、深刻度が4段階中最高の「Critical」と評価された脆弱性は5件。現時点で悪用が確認されたものはないようだが、できるだけ早めのアップデートを心掛けたい。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 10/11に対応している。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。

Amazonで購入