「Google Chrome」に今週2回目のセキュリティ更新、83件のCVEに対処、うち5件は「Critical」

「Google Chrome」v157.0.8103.79

　米Googleは11月11日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv157.0.8103.78/.79、Linux環境にはv157.0.8103.78が展開される。ゼロデイ脆弱性を修正した9日に続く、今週2回目のセキュリティアップデートだ。

　今回のアップデートでは、CVE番号ベースで83件の脆弱性が修正された。深刻度の内訳は、4段階中もっとも高い「Critical」が5件、2番目に高い「High」が78件。「Critical」と評価された脆弱性は、以下の通り。

• CVE-2026-126885：Use after free in ServiceWorker
• CVE-2026-126895：Use after free in CSS
• CVE-2026-126879：Use after free in Layout
• CVE-2026-126846：Use after free in Skia
• CVE-2026-126911：Use after free in Accessibility

　いずれも解放後メモリ使用（Use after free）に分類される脆弱性で、一般的にこのタイプはプログラムの異常終了や任意コードの実行につながる可能性がある。現時点で悪用は報告されていないものの、深刻度が高いこともあり、早めのアップデートをお勧めする。

　また、Windows/Mac向けの拡張安定版（Extended Stable）チャネルもv156.0.8078.100へ更新されており、72件の脆弱性が修正された。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版はWindows 10以降（Arm版はWindows 11以降）、Mac版はmacOS 13 Ventura以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Google Chrome」の再起動が必要だ。