ChromeOS 132 のセキュリティアップデートの内容が公開

先日、Google は Chromebook などの ChromeOS デバイスに向けて安定版の最新アップデートとなる ChromeOS 132.0.6834.94 を展開しています。現在、このアップデートのセキュリティ修正に関する内容が公開されました。

ChromeOS 132.0.6834.94 のアップデートでは、低から高までの8件の Chrome ブラウザのセキュリティ修正が含まれています。このアップデートに含まれるセキュリティ修正は次のとおりです。

• [384186539 ]高CVE-2025-0438 セキュリティ: トレースにおけるスタック バッファ オーバーフロー。2024-12-15 に Han Zheng (HexHive) によって報告されました
• [382786791 ]高CVE-2025-0436 セキュリティ: Skia の整数オーバーフロー。2024-12-08 に Han Zheng (HexHive) によって報告されました
• [378623799 ]高CVE-2025-0437 メトリクスにおける境界外の読み取り。2024-11-12 に Wuheng Lab の Xiantong Hou と Pisanbao によって報告されました。
• [375550814 ]低CVE-2025-0447: ナビゲーションの不適切な実装。2024-10-25にKhiem Tran (@duckhiem) によって報告されました
• [374627491 ]高CVE-2025-0434 V8 における境界外メモリアクセス。2024-10-21 に ddme によって報告されました
• [371247941 ]中CVE-2025-0439 フレーム内の競合。2024-10-03 に Hafiizh によって報告されました
• [359949844 ]低CVE-2025-0446: 拡張機能の不適切な実装。2024-08-15 に Hafiizh によって報告されました
• [40940854]中CVE-2025-0442 支払いにおける不適切な実装。2023-11-08 に Ahmed ElMasry が報告

一方、記事執筆時点ではユーザー向けの ChromeOS の新機能などに関するリリースノートはまだ公開されていませんが、Chrome Enterprise および Education 管理者向けのリリースノートは更新されており、いくつかの変更点が含まれています。

ChromeOS 132 における、確認できる範囲でのユーザー向けの変更はこちらをご覧ください。