「Google Chrome 155」に再びセキュリティ更新、「Critical」1件を含む10件の脆弱性を修正

「Google Chrome」v155.0.8059.85

　米Googleは10月15日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。今後数日から数週間をかけて、Windows/Mac環境にはv155.0.8059.84/.85、Linux環境にはv155.0.8059.84が展開される。

　本バージョンは、10月13日に公開されたv155.0.8059.79/.80に続くセキュリティアップデート。10件の脆弱性が修正されている。深刻度の内訳は、4段階中もっとも高い「Critical」が1件、2番目に高い「High」が6件、3番目の「Medium」が3件。「Critical」と評価された脆弱性は、以下の通り。

• CVE-2026-110922：Use after free in Prerender

　これは解放後メモリ利用（Use after free）と呼ばれる脆弱性で、一般的にこのタイプはプログラムの異常終了や任意コードの実行につながる可能性がある。「High」の6件も、「V8」や「DOM」「Core」「SVG」におけるメモリ破損や解放後メモリ利用の脆弱性だ。実際に悪用された報告はまだないようだが、できるだけ早い対処が望ましい。

　なお、同日にはWindows/Mac向けの延長安定版（Extended Stable）もv152.0.7977.169へアップデートされている。こちらでは「Critical」2件と「High」8件の計10件の脆弱性が修正されている。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版はWindows 10以降（Arm版はWindows 11以降）、Mac版はmacOS 13 Ventura以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。