「Google Chrome 157」が公開 ～213件の脆弱性を修正、新しいメニューデザインを展開

「Google Chrome 157」が安定（Stable）チャネルに

　米Googleは11月3日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv157.0.8103.38/.39が、Linux環境にはv157.0.8103.38が順次展開される。「Chrome 156」に続くメジャーリリースだ。

　「Chrome 157」では、 213件 のセキュリティ修正が行われた。このうち、深刻度が4段階中もっとも高い「Critical」（致命的）と評価された脆弱性は、以下の7件。

• CVE-2026-121156：Buffer overflow in Dawn
• CVE-2026-121229：Memory corruption in ANGLE
• CVE-2026-121246：Use after free in WebGL
• CVE-2026-121035：Use after free in Prerender
• CVE-2026-121247：Buffer overflow in Dawn
• CVE-2026-121203：Use after free in Geometry
• CVE-2026-121126：Use after free in Core

　残りは4段階中2番目に高い「High」が77件、「Medium」が75件、「Low」が54件。今回は、悪用が確認されている脆弱性のアナウンスはない。

　一般ユーザーにも関係の深い新機能としては、［︙］（3点）メニューのデザインが刷新されることが挙げられる。これは数リリースをかけてデスクトップ版のデザインを一新する取り組みの一環で、段階的に展開されるとのこと。

新しい［︙］メニューのデザイン

　また、Webブラウザーを再起動しなくても、新たに起動する子プロセス（レンダラーなど）へセキュリティ更新を適用する“動的パッチ”の仕組みがWindows環境で導入された。IT管理者は「DynamicPatchingEnabled」ポリシーでこの動作を制御可能。「Edge」で構想されている「シームレス更新」とは別の機構だが、セキュリティ修正を迅速に適用するという狙いは共通している。

　そのほかにも、10月に発表された［強化された自動入力］（Enhanced autofill）が「Chrome 157」から利用可能になる。一部のユーザーを対象に、「Gmail」や「Google フォト」といった連携アプリの情報を使ったAIによる自動入力を有効にできるほか、Webの入力欄でキーボードショートカットを使い、自動入力や「Gmail」「Google フォト」の情報を検索して挿入できる。

　開発者向け新機能・改善のハイライトは、以下の3点。

• CSS「text-overflow」の文字列値：「text-overflow」プロパティに任意の文字列を指定できるようになった。テキストがはみ出して切り詰められたことを、「(more)」などの独自の文字列で示せる
• HTMLの挿入・ストリーミング用メソッド：HTMLを引数に取る「beforeHTML()」「afterHTML()」「appendHTML()」「prependHTML()」「replaceWithHTML()」などが利用可能になり、「insertAdjacentHTML()」の代わりに使える。テキストを受け取りながら逐次HTMLとして解析する、「WritableStream」を返すストリーミング用メソッドも追加された
• HTML-in-canvas：HTMLを「canvas」上に描画してレンダリングをカスタマイズできる。「canvas」のレイアウトや描画、DOMと「canvas」の同期を管理するための新しいプリミティブが導入された

HTMLを「canvas」上に描画した例。HTMLなので、リンクをクリックしてジャンプもできる

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版はWindows 10以降（Arm版はWindows 11以降）、Mac版はmacOS 13 Ventura以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。