Google は 2026 年 11 月 11 日 (現地時間)、安定性を重視する長期サポートチャンネル (Long-term Support : LTS) を利用しているほとんどの ChromeOS デバイスに対し、ChromeOS LTS 150 の新たなマイナーアップデートの配信を開始しました。
今回のアップデートにより、ブラウザのバージョンは 150.0.7871.289、プラットフォームバージョンは 16700.70.0 へと更新されます。
LTS 環境を設定している Chromebook や ChromeOS Flex デバイスには、今後数日かけて順次アップデートが展開される予定です。
セキュリティ修正の内容
今回のマイナーアップデート (150.0.7871.289) は、システムの安全性を維持するためのセキュリティ修正を目的としています。
公開されたリリースノートによると、深刻度が「Critical (致命的)」と評価された 6 件、「High (高)」と評価された 56 件の、合計 62 件の脆弱性に対する修正が行われています。
深刻度 : Critical (致命的)
- CVE-2026-126879 : Layout における Use after free
- CVE-2026-76024 : MediaStream における Use after free
- CVE-2026-118331 : FileAPI における不適切な入力検証
- CVE-2026-118306 : FileSystem における Use after free
- CVE-2026-118344 : Layout における Use after free
- CVE-2026-113303 : WebRTC におけるメモリ破損
深刻度 : High (高)
- CVE-2026-126901 : PDF における Use after free
- CVE-2026-126856 : Cache における不完全なクリーンアップ
- CVE-2026-126887 : Animation における Use after free
- CVE-2026-121182 : DOM における Use after free
- CVE-2026-126859 : FileSystem におけるリンクの追跡
- CVE-2026-121213 : Images における未初期化リソース
- CVE-2026-119267 : DOM における Use after free
- CVE-2026-126869 : Frames における Use after free
- CVE-2026-110917 : SVG におけるメモリ破損
- CVE-2026-126863 : HTML における Use after free
- CVE-2026-121119 : Controls における Use after free
- CVE-2026-121061 : Modularization における Use after free
- CVE-2026-118343 : ReadingList における不適切な入力検証
- CVE-2026-119270 : CacheStorage における不適切な参照解決
- CVE-2026-121211 : PowerBookmarks における Use after free
- CVE-2026-119260 : Frames における Use after free
- CVE-2026-113012 : GPU における不適切な入力検証
- CVE-2026-121076 : WebXR における Use after free
- CVE-2026-118349 : Payments におけるメモリ破損
- CVE-2026-118318 : V8 における Buffer overflow
- CVE-2026-118358 : WebAudio におけるメモリ破損
- CVE-2026-118346 : Compositing における Use after free
- CVE-2026-113154 : Canvas におけるメモリ破損
- CVE-2026-76031 : Input における Incorrect authorization
- CVE-2026-76029 : Network における不適切な入力検証
- CVE-2026-110170 : Bindings における Use after free
- CVE-2026-118347 : FileSystem における Use after free
- CVE-2026-118357 : FileSystem における Use after free
- CVE-2026-113020 : Date における不適切な入力検証
- CVE-2026-118353 : Paint における認可の欠如
- CVE-2026-118334 : ImageCapture における Use after free
- CVE-2026-113161 : WebRTC における Use after free
- CVE-2026-118339 : Animation における Use after free
- CVE-2026-118307 : Paint における Use after free
- CVE-2026-119265 : Quota における不適切な参照解決
- CVE-2026-119266 : Quota における不適切な参照解決
- CVE-2026-113040 : Proxy における不適切な入力検証
- CVE-2026-118304 : SVG における Use after free
- CVE-2026-118315 : SVG における Type confusion
- CVE-2026-118342 : Editing における Use after free
- CVE-2026-110167 : Media における Use after free
- CVE-2026-113095 : Focus における境界外読み取り
- CVE-2026-113310 : Bluetooth における境界外読み取り
- CVE-2026-118341 : Modularization における Use after free
- CVE-2026-118332 : Compositing における不適切な入力検証
- CVE-2026-106269 : CSS における Use after free
- CVE-2026-118308 : SVG における Use after free
- CVE-2026-118337 : Forms における Use after free
- CVE-2026-118356 : WTF における Use after free
- CVE-2026-113309 : Media における境界外読み取り
- CVE-2026-113336 : Compositing におけるメモリ破損
- CVE-2026-118311 : Media における Use after free
- CVE-2026-118317 : HTML における Use after free
- CVE-2026-91718 : Core における Use after free
- CVE-2026-87480 : Printing における Use after free
- CVE-2026-87651 : Paint における Incorrect authorization
深刻度「High」の脆弱性は、PDF、Cache、Animation、DOM、FileSystem、SVG、V8、WebRTC、Bluetooth、GPU など広範囲のコンポーネントが対象です。
LTS チャンネルを利用している企業や教育機関の管理者は、安全な運用環境を確保するため、アップデートの適用をおすすめします。
次回の ChromeOS LTS メジャーアップデートは、2027 年 3 月 31 日に ChromeOS 160 への更新が予定されています。
ChromeOS の LTS とは
ChromeOS では、更新頻度と安定性に応じて複数のチャンネルがあります。その中でも LTS (Long-term Support) は、企業や教育機関が安定した環境で長期間運用できるよう設計されたチャンネルで、約 6 か月ごとに機能追加などを含むメジャーアップデートが行われます。
メジャーアップデートの間は、今回のような脆弱性修正を中心としたマイナーアップデートがあり、デバイスの安全性と安定性を維持できるようになっています。
なお、LTS の次期バージョン候補として LTC (Long-term Support Candidate) チャンネルも用意されており、管理者が事前に検証を行うことが可能です。
