Google は 2026 年 11 月 11 日 (現地時間)、デスクトップ版 (Windows / Mac / Linux) および Android 版の Chrome ブラウザに向けて、深刻度「Critical」の 5 件を含む合計 83 件の脆弱性を修正した Chrome 157 の最新マイナーアップデートをリリースしました。
今回のアップデートにより、Windows と Mac 向けにはバージョン 157.0.8103.78 / .79 が、Linux および Android 向けには 157.0.8103.78 が配信されます。
アップデートは、今後数日から数週間にかけて順次展開される予定です。
目次
セキュリティ修正の内容
今回のアップデートでは、深刻度「Critical」が 5 件、「High」が 78 件の合計 83 件の脆弱性が修正されていますが、「Medium」以下の修正は含まれていません。
コンポーネント別では Skia と V8 が各 17 件で最も多く、Critical の 5 件はいずれも解放後使用 (Use after free) です。
深刻度「Critical」の脆弱性
- CVE-2026-126885 : ServiceWorker における解放後使用 (Use after free)
- CVE-2026-126895 : CSS における解放後使用 (Use after free)
- CVE-2026-126879 : Layout における解放後使用 (Use after free)
- CVE-2026-126846 : Skia における解放後使用 (Use after free)
- CVE-2026-126911 : Accessibility における解放後使用 (Use after free)
深刻度「High」の脆弱性
- CVE-2026-126864 : V8 における解放後使用 (Use after free)
- CVE-2026-126889 : V8 におけるオフバイワンエラー (Off-by-one error)
- CVE-2026-126859 : FileSystem におけるリンクの追跡 (Link following)
- CVE-2026-126886 : Frames における解放後使用 (Use after free)
- CVE-2026-126887 : Animation における解放後使用 (Use after free)
- CVE-2026-126870 : ANGLE における未初期化のリソース (Uninitialized resource)
- CVE-2026-126912 : Skia におけるバッファオーバーフロー (Buffer overflow)
- CVE-2026-126919 : BrowserTag における解放後使用 (Use after free)
- CVE-2026-126878 : Core における情報漏えい (Information leak)
- CVE-2026-126909 : Passwords における解放後使用 (Use after free)
- CVE-2026-126847 : V8 における型の取り違え (Type confusion)
- CVE-2026-126853 : Skia における未初期化のリソース (Uninitialized resource)
- CVE-2026-126865 : DOM における解放後使用 (Use after free)
- CVE-2026-126916 : V8 における整数オーバーフロー (Integer overflow)
- CVE-2026-126903 : ANGLE における不適切な状態検証 (Improper state validation)
- CVE-2026-126910 : V8 における型の取り違え (Type confusion)
- CVE-2026-126842 : ANGLE における解放後使用 (Use after free)
- CVE-2026-126898 : Skia における未初期化のリソース (Uninitialized resource)
- CVE-2026-126871 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126875 : V8 における認可の欠如 (Missing authorization)
- CVE-2026-126862 : Core における不適切な入力検証 (Improper input validation)
- CVE-2026-126900 : CSS における解放後使用 (Use after free)
- CVE-2026-126904 : Compositing における解放後使用 (Use after free)
- CVE-2026-126907 : Media における未初期化のリソース (Uninitialized resource)
- CVE-2026-126851 : Accessibility における解放後使用 (Use after free)
- CVE-2026-126845 : GPU における未初期化のリソース (Uninitialized resource)
- CVE-2026-126881 : Media における不適切な初期化 (Improper initialization)
- CVE-2026-126867 : Browser における解放後使用 (Use after free)
- CVE-2026-126863 : HTML における解放後使用 (Use after free)
- CVE-2026-126896 : V8 における認可の欠如 (Missing authorization)
- CVE-2026-126869 : Frames における解放後使用 (Use after free)
- CVE-2026-126858 : ANGLE における未初期化のリソース (Uninitialized resource)
- CVE-2026-126891 : V8 における解放後使用 (Use after free)
- CVE-2026-126874 : V8 における型の取り違え (Type confusion)
- CVE-2026-126876 : Skia における整数オーバーフロー (Integer overflow)
- CVE-2026-126918 : Layout における解放後使用 (Use after free)
- CVE-2026-126866 : Extensions における不適切な認可 (Incorrect authorization)
- CVE-2026-126844 : Skia における未初期化のリソース (Uninitialized resource)
- CVE-2026-126884 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126894 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126861 : Media における解放後使用 (Use after free)
- CVE-2026-126917 : V8 におけるメモリ破壊 (Memory corruption)
- CVE-2026-126856 : Cache における不完全なクリーンアップ (Incomplete cleanup)
- CVE-2026-126905 : V8 における不完全なクリーンアップ (Incomplete cleanup)
- CVE-2026-126873 : Extensions における解放後使用 (Use after free)
- CVE-2026-126922 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126914 : Skia における未初期化のリソース (Uninitialized resource)
- CVE-2026-126880 : V8 における型の取り違え (Type confusion)
- CVE-2026-126872 : FileSystem における不適切な認可 (Incorrect authorization)
- CVE-2026-126877 : Dawn における解放後使用 (Use after free)
- CVE-2026-126888 : Turbolev におけるバッファオーバーフロー (Buffer overflow)
- CVE-2026-126843 : Turbolev における型の取り違え (Type confusion)
- CVE-2026-126854 : Layout における不適切な認可 (Incorrect authorization)
- CVE-2026-126892 : MediaStream における解放後使用 (Use after free)
- CVE-2026-126897 : V8 における型の取り違え (Type confusion)
- CVE-2026-126857 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126883 : Core における解放後使用 (Use after free)
- CVE-2026-126840 : Network における境界外書き込み (Out of bounds write)
- CVE-2026-126848 : Skia における未初期化のリソース (Uninitialized resource)
- CVE-2026-126882 : Skia における情報漏えい (Information leak)
- CVE-2026-126906 : Extensions における競合状態 (Race condition)
- CVE-2026-126915 : Skia における未初期化変数の使用 (Use of uninitialized variable)
- CVE-2026-126893 : V8 における境界外書き込み (Out of bounds write)
- CVE-2026-126855 : ImageCapture における認可の欠如 (Missing authorization)
- CVE-2026-126908 : V8 における型の取り違え (Type confusion)
- CVE-2026-126849 : V8 における型の取り違え (Type confusion)
- CVE-2026-126901 : PDF における解放後使用 (Use after free)
- CVE-2026-126852 : MediaStream における解放後使用 (Use after free)
- CVE-2026-126850 : SiteIsolation における不適切な認可 (Incorrect authorization)
- CVE-2026-126841 : Skia における境界外読み取り (Out of bounds read)
- CVE-2026-126902 : Browser における不適切な参照解決 (Incorrect reference resolution)
- CVE-2026-126868 : V8 における型の取り違え (Type confusion)
- CVE-2026-126921 : Accessibility における解放後使用 (Use after free)
- CVE-2026-126913 : Compositing における境界外読み取り (Out of bounds read)
- CVE-2026-126890 : Media における境界外読み取り (Out of bounds read)
- CVE-2026-126860 : FileSystem における不適切な認可 (Incorrect authorization)
- CVE-2026-126920 : Skia における情報漏えい (Information leak)
- CVE-2026-126899 : Elements における解放後使用 (Use after free)
公式の告知には、これらの脆弱性が実際の攻撃に悪用されているとの記載はありません。
Google は、多くのユーザーが修正版に更新するまで、脆弱性の詳細な技術情報へのアクセスを制限する方針をとっています。
Android 版 Chrome にも同様の修正が展開
Google は同日付で、Android 版 Chrome も 157.0.8103.78 に更新しており、Google Play では今後数日かけて利用できるようになります。
リリースノートによると、安定性とパフォーマンスの改善が行われているほか、特に記載がない限り、デスクトップ版と同じセキュリティ修正が適用されています。
現時点では、Googlebook はまだ .50 のままで更新は確認できませんでした。
手動でアップデートを適用する方法
今回のアップデートには深刻度「Critical」を含む 83 件の修正が含まれているため、自動更新を待たずに、手動で確認して更新することをおすすめします。
デスクトップ版 Chrome の手順は以下のとおりです。
- Chrome ブラウザ右上の [︙] メニューをクリックする
- [ヘルプ] > [Google Chrome について] を選択する
- 自動的にアップデートの確認とダウンロードが始まるのを待つ
- ダウンロード完了後、[再起動] ボタンをクリックして更新を適用する
再起動するまでは修正が適用されないため、タブを開いたままにしている場合も、早めに再起動してください。
Play ストアの場合は、[プロフィールアイコン] > [アプリとデバイスの管理] からアップデートを確認するか、直接 Chrome を検索して [更新] することができます。
