ChromeOS LTS 138 のマイナーアップデート (138.0.7204.310) が展開。Blink や CSS など 29 件の脆弱性に対処

Google は 2026 年 4 月 17 日（現地時間）、安定性を重視する長期サポートチャンネル（Long-term Support : LTS）を利用している多くの ChromeOS デバイスに対し、新たなマイナーアップデートの配信を開始しました。

今回のアップデートにより、ブラウザのバージョンは 138.0.7204.310、プラットフォームバージョンは 16295.95.0 へと更新されます。

LTS 環境を設定している Chromebook や ChromeOS Flex デバイスには、今後数日かけて順次アップデートが展開される見込みです。

セキュリティ修正の内容

今回のマイナーアップデート（138.0.7204.310）は、システムの安全性を維持するためのセキュリティ修正を主目的としています。

公開された情報によると、深刻度が「High（高）」と評価された 11 件を含む、合計 29 件の脆弱性の修正が行われています。特に深刻度が高いとされる修正内容は以下のとおりです。

• CVE-2026-4679 (深刻度：High) : Fonts における整数オーバーフロー
• CVE-2026-4449 (深刻度：High) : Blink における Use after free
• CVE-2026-4674 (深刻度：High) : CSS における Out of bounds read
• CVE-2026-4442 (深刻度：High) : CSS におけるヒープバッファオーバーフロー
• CVE-2026-4451 (深刻度：High) : Navigation における信頼できない入力の不十分な検証
• CVE-2026-3922 (深刻度：High) : MediaStream における Use after free
• CVE-2026-5280 (深刻度：High) : WebCodecs における Use after free
• CVE-2026-4458 (深刻度：High) : Extensions における Use after free
• CVE-2026-3923 (深刻度：High) : WebMIDI における Use after free
• CVE-2026-4454 (深刻度：High) : Network における Use after free
• CVE-2026-4675 (深刻度：High) : WebGL におけるヒープバッファオーバーフロー

また、上記に加えて Medium レベルの脆弱性や、以下の複数の CVE についてもまとめて修正が行われています。

今回のアップデートでは、Blink や CSS、各種 WebAPI など、Web ブラウザの根幹に関わる部分の脆弱性が多数修正されています。メモリ管理の不備や数値処理の誤りを突かれることで、任意のコード実行や予期せぬ動作を引き起こされるリスクがあります。

LTS チャンネルを利用している企業や教育機関の管理者は、安全な運用環境を確保するため、速やかにアップデートを適用することをおすすめします。

ChromeOS の LTS とは

ChromeOS では、更新頻度と安定性に応じて複数のチャンネルが提供されています。その中でも LTS (Long-term Support) は、企業・教育機関が安定した環境で長期間運用できるよう設計されたチャンネルで、約 6 ヶ月ごとに機能追加を含むメジャーアップデートが行われます。

メジャーアップデートの間は、今回のような脆弱性修正を中心としたマイナーアップデートが提供され、デバイスの安全性と安定性を維持できるようになっています。

なお、LTS の次期バージョン候補として LTC (Long-term Support Candidate) チャンネルも用意されており、管理者が事前に検証を行うことが可能です。

• 前回のアップデート: ChromeOS LTS 138 マイナーアップデート (138.0.7204.307) が展開。深刻度「高」の2件の脆弱性に対処

ChromeOS LTS の次回のメジャーアップデートは 2026 年 4 月 21 日 に ChromeOS LTS 144 が予定されています。記事執筆時点における最新安定版は ChromeOS 146 です。

• 関連記事:
  • ChromeOS LTC 144 のマイナーアップデート (144.0.7559.248) が展開開始。深刻度「高」の4件の脆弱性を修正
  • ChromeOS 146 安定版の展開が開始。24件のセキュリティ修正、実機でアップデートを確認
  • Google、ChromeOS 147 の管理者向けリリースノートを公開。クラスツールのログ機能追加など