Google は 2026 年 11 月 9 日 (現地時間)、デスクトップ版 (Windows / Mac / Linux) および Android 版の Chrome ブラウザに向けて、深刻度「High」の 7 件を含む合計 9 件の脆弱性を修正した Chrome 157 の最新マイナーアップデートをリリースしました。
このうち CVE-2026-125350 については、実際の攻撃への悪用が確認されています。
今回のアップデートにより、Windows と Mac 向けにはバージョン 157.0.8103.50 / .51 が、Linux および Android 向けには 157.0.8103.50 が配信されます。アップデートは、今後数日から数週間にかけて順次展開される予定です。
セキュリティ修正の内容
今回のアップデートでは、深刻度「High」が 7 件、「Medium」が 2 件の合計 9 件の脆弱性が修正されています。深刻度「High」の修正は、以下の 7 件です。
- CVE-2026-125345 : WebGL における未初期化のリソース (Uninitialized resource)
- CVE-2026-125347 : FileSystem における不適切な認可 (Incorrect authorization)
- CVE-2026-125343 : Compositing におけるバッファオーバーフロー (Buffer overflow)
- CVE-2026-125348 : GPU における境界外書き込み (Out of bounds write)
- CVE-2026-125344 : V8 における型の取り違え (Type confusion)
- CVE-2026-125346 : XML における解放後使用 (Use after free)
- CVE-2026-125350 : XML における解放後使用 (Use after free) ※悪用確認済み
深刻度「Medium」の 2 件は、いずれも GPU における未初期化のリソース (CVE-2026-125349、CVE-2026-125342) です。
Google は、多くのユーザーが修正版に更新するまで、脆弱性の詳細な技術情報へのアクセスを制限する方針をとっています。
なお、今回の更新では最も深刻度が高い「Critical」に分類される修正は含まれていません。
Android 版 Chrome にも同様の修正が展開
Google は同日付で、Android 版 Chrome も 157.0.8103.50 に更新しており、Google Play では今後数日かけて利用できるようになります。
リリースノートによると、安定性とパフォーマンスの改善が行われているほか、特に記載がない限り、デスクトップ版と同じセキュリティ修正が適用されています。
また、Googlebook 向けの Chrome も同バージョンに更新されていることを実機で確認しました。
手動でアップデートを適用する方法
今回のアップデートにはすでに悪用が確認されている脆弱性の修正が含まれているため、自動更新を待たずに、手動で確認して更新することをおすすめします。
デスクトップ版 Chrome の手順は以下のとおりです。
- Chrome ブラウザ右上の [︙] メニューをクリックする
- [ヘルプ] > [Google Chrome について] を選択する
- 自動的にアップデートの確認とダウンロードが始まるのを待つ
- ダウンロード完了後、[再起動] ボタンをクリックして更新を適用する
再起動するまでは修正が適用されないため、タブを開いたままにしている場合も、早めに再起動してください。
Play ストアの場合は、[プロフィールアイコン] > [アプリとデバイスの管理] からアップデートを確認するか、直接 Chrome を検索して [更新] することができます。
