MENU

HelenTech の最新記事を、検索結果や Google ニュースで見つけやすくなります。


Google 検索 優先ソースに登録

Google ニュース リンクバナー

ChromeOS LTS 150 マイナーアップデート (150.0.7871.287) が展開開始。70 件の脆弱性を修正

当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています.
ChromeOS LTS 150 マイナーアップデート (150.0.7871.287) が展開開始。70 件の脆弱性を修正

Google は 2026 年 10 月 26 日 (現地時間)、安定性を重視する長期サポートチャンネル (Long-term Support : LTS) を利用しているほとんどの ChromeOS デバイスに対し、新たなマイナーアップデートの配信を開始しました。

今回のアップデートにより、ブラウザのバージョンは 150.0.7871.287 、プラットフォームバージョンは 16700.68.0 へと更新されます。LTS 環境を設定している Chromebook や ChromeOS Flex デバイスには、今後数日かけて順次アップデートが展開される予定です。

目次

アップデートの内容

今回のマイナーアップデートは、システムの安全性を維持するためのセキュリティ修正を目的としています。

リリースノートによると、深刻度「Critical (致命的)」が 11 件、「High (高)」が 56 件、「Medium (中)」が 3 件含まれており、計 70 件の脆弱性が修正されています。

修正された主要な脆弱性は以下のとおりです。

深刻度 : Critical (致命的)

  • CVE-2026-113279 : Accessibility におけるメモリ破損
  • CVE-2026-110148 : SVG における Use after free
  • CVE-2026-113271 : Accessibility における Use after free
  • CVE-2026-113072 : CSS におけるメモリ破損
  • CVE-2026-110922 : Prerender における Use after free
  • CVE-2026-110136 : PDF における Use after free
  • CVE-2026-110151 : Media における Use after free
  • CVE-2026-110161 : Network における Use after free
  • CVE-2026-113280 : Paint におけるメモリ破損
  • CVE-2026-106347 : Track における Use after free
  • CVE-2026-106358 : Navigation における Use after free

深刻度 : High (高)

  • CVE-2026-103629 : Skia における Integer overflow
  • CVE-2026-110166 : Animation における Buffer overflow
  • CVE-2026-19175 : Payments における Use after free
  • CVE-2026-87558 : Payments における Use after free
  • CVE-2026-87474 : Payments における Use after free
  • CVE-2026-87581 : Payments における Use after free
  • CVE-2026-110918 : Core における Memory corruption
  • CVE-2026-95318 : Video における Buffer overflow
  • CVE-2026-110138 : ShapeDetection における Use after free
  • CVE-2026-91735 : WebUI における Incorrect authorization
  • CVE-2026-110154 : Canvas における Use after free
  • CVE-2026-110171 : Media における Use after free
  • CVE-2026-110172 : Media における Use after free
  • CVE-2026-113175 : FileSystem における Improper input validation
  • CVE-2026-91746 : Compositing における Integer overflow
  • CVE-2026-113339 : SVG における Use after free
  • CVE-2026-110913 : DOM における Memory corruption
  • CVE-2026-102319 : GPU における Uninitialized resource
  • CVE-2026-91731 : Compositing における Type confusion
  • CVE-2026-95324 : GPU における Uninitialized resource
  • CVE-2026-95299 : GPU における Use after free
  • CVE-2026-95286 : Bindings における Type confusion
  • CVE-2026-95365 : IndexedDB における Type confusion
  • CVE-2026-103623 : MediaStream における Use after free
  • CVE-2026-106383 : Media における Use after free
  • CVE-2026-110170 : Bindings における Use after free
  • CVE-2026-110141 : Media における Observable discrepancy
  • CVE-2026-110163 : DOM における Use after free
  • CVE-2026-110147 : PDF における Use after free
  • CVE-2026-95343 : WebAudio における Use after free
  • CVE-2026-106211 : TabStrip における Use after free
  • CVE-2026-106233 : Metrics における Use after free
  • CVE-2026-102308 : Views における Use after free
  • CVE-2026-102304 : Passwords における Use after free
  • CVE-2026-102316 : Views における Use after free
  • CVE-2026-102324 : PictureInPicture における Use after free
  • CVE-2026-106184 : Media における Uninitialized resource
  • CVE-2026-106329 : FileSystem における Incorrect authorization
  • CVE-2026-110162 : Desktop における Use after free
  • CVE-2026-110157 : SVG における Use after free
  • CVE-2026-106421 : PDF における Use after free
  • CVE-2026-106204 : PDF における Use after free
  • CVE-2026-106200 : Track における Use after free
  • CVE-2026-106257 : HTML における Use after free
  • CVE-2026-106190 : Media における Use after free
  • CVE-2026-106318 : Media における Use after free
  • CVE-2026-87444 : Codecs における Memory corruption
  • CVE-2026-110137 : WebRTC における Use after free
  • CVE-2026-102306 : Bluetooth における Use after free
  • CVE-2026-103622 : SVG における Use after free
  • CVE-2026-106423 : Media における Use after free
  • CVE-2026-95348 : Bluetooth における Use after free
  • CVE-2026-91715 : ServiceWorker における Type confusion
  • CVE-2026-91741 : CacheStorage における Type confusion
  • CVE-2026-91709 : ServiceWorker における Type confusion
  • CVE-2026-91711 : ServiceWorker における Out of bounds write

深刻度 : Medium (中)

  • CVE-2026-110915 : Compositing における Use after free
  • CVE-2026-110142 : FileSystem における Use after free
  • CVE-2026-79122 : SignIn における Information leak

深刻度 Critical として報告されている11件の脆弱性は、主に Accessibility (アクセシビリティ) や CSS、Paint などにおけるメモリ破損 (Memory corruption) のほか、SVG、PDF、Media、Network といった各種コンポーネントにおける解放後メモリの使用 (Use after free) の問題に対処する修正となっています。

ChromeOS の LTS とは

ChromeOS では、更新頻度と安定性に応じて複数のチャンネルがあります。その中でも LTS (Long-term Support) は、企業や教育機関が安定した環境で長期間運用できるよう設計されたチャンネルで、約 6 か月ごとに機能追加などを含むメジャーアップデートが行われます。

メジャーアップデートの間は、今回のような脆弱性修正を中心としたマイナーアップデートがあり、デバイスの安全性と安定性を維持できるようになっています。

なお、LTS の次期バージョン候補として LTC (Long-term Support Candidate) チャンネルも用意されており、管理者が事前に検証を行うことが可能です。

「優先するソース」に追加すると、HelenTech の最新記事を検索結果で見つけやすくなります。

著者情報

尾村 真英
Technical Writer
HelenTech を運営している 尾村 真英 です。これまでに 50 台以上の Chromebook をレビュー しており、主に小規模事業者を対象に Chromebook や Google Workspace の導入・活用支援も行っています。
現在は、Chrome Enterprise 公式ユーザーコミュニティのモデレーターとしても活動し、Professional ChromeOS Administrator 資格を保有しています。
目次