ニュース

「Google Chrome 152」にセキュリティ更新、『致命的』な2件を含む26件の脆弱性を修正

Windows環境にはv152.0.7977.75/.76が展開中

Windows環境に「Google Chrome」v152.0.7977.75/.76が展開中

 米Googleは9月1日(現地時間、以下同)、デスクトップ向け「Google Chrome」の安定(Stable)チャネルをアップデートした。現在、Windows/Mac環境にはv152.0.7977.75/.76、Linux環境にはv152.0.7977.75が展開されている。

 本バージョンは、26件の脆弱性に対処したセキュリティアップデート。深刻度の内訳は、4段階中もっとも高い『Critical』(致命的)が2件、2番目に高い『High』が9件、3番目の『Medium』が10件、最低の『Low』が5件。

 「Critical」と評価されたのは、以下の2件。

  • CVE-2026-84353:Use after free in Shared Tab Groups
  • CVE-2026-84352:Use after free in WebGL

 「High」と評価されたのは、以下の9件。

  • CVE-2026-84354:Incorrect authorization in FileSystem
  • CVE-2026-84359:Information leak in Skia
  • CVE-2026-84357:Improper input validation in Omnibox
  • CVE-2026-84324:Use after free in Proxy
  • CVE-2026-84349:Use after free in Browser
  • CVE-2026-84326:Uninitialized resource in V8
  • CVE-2026-84333:Use after free in Dawn
  • CVE-2026-84351:Buffer overflow in GPU
  • CVE-2026-84325:Improper input validation in DataTransfer

 現時点で悪用が確認されたものはないようだが、できるだけ早めのアップデートを心掛けたい。

 デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 10/11に対応している。すでにインストールされている場合は自動で更新されるが、設定画面(chrome://settings/help)にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。