Googleは現地時間2026年11月3日、ウェブブラウザ「Chrome」の最新版「Chrome 157」を公開した。今回の更新では、CVEを基準に数えて213件の脆弱性を修正した。
WindowsとmacOS向けには「157.0.8103.39」と「157.0.8103.38」、Linux向けには「157.0.8103.38」がリリースされた。更新は今後数日から数週間にかけて順次展開される予定としている。
修正された脆弱性のうち、重要度が4段階で最も高い「クリティカル」は7件だった。Dawnにあるバッファオーバーフローの2件と、ANGLEでメモリが破損する1件が含まれる。WebGL、Prerender、Geometry、Coreでは、それぞれ解放済みメモリを使用する「Use After Free」の脆弱性に対応した。
次に重要度が高い「高」の脆弱性は77件だった。スクリプトエンジンV8で型を取り違える問題や、PDFiumのバッファオーバーフロー、WebRTCのUse After Freeなどが含まれる。このほか、重要度「中」の75件と「低」の54件も修正された。
MARBLEの対応例：この件の場合
MARBLEは、業務システムとChrome 157の動作をまず確認する。
- 業務システムでChromeを使っているかを確かめる
- Chrome 157で業務システムが動くかを確かめる
- Chrome 157で動作しない独自プログラムがあるかを確かめる
- 必要に応じて独自プログラムを改修し、動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件」（2026年11月4日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
