Googleは、ブラウザ「Chrome」のセキュリティアップデートを公開した。計9件の脆弱性を修正しており、このうちXML処理に関する1件はすでに悪用が確認されているとしている。
同社は現地時間2026年11月9日、WindowsとmacOS向けに「Chrome 157.0.8103.51」と「同157.0.8103.50」、Linux向けに「同157.0.8103.50」をリリースした。更新は今後数日から数週間かけて順次展開する予定という。
悪用が確認された「CVE-2026-125350」は、XMLの処理で解放済みのメモリを使用する脆弱性。同社は11月6日に報告を受けたとしている。今回修正された9件のうち、同脆弱性を含む7件の重要度は、4段階で2番目に高い「高」。残る2件は「中」で、最も高い「クリティカル」に分類されたものはなかった。
このほか、XML処理における別の解放済みメモリ使用の脆弱性や、スクリプトエンジン「V8」で型を取り違える問題、「GPU」でメモリの領域外に書き込む問題なども修正した。WebGLのリソース初期化やFileSystemの認可処理、Compositingのバッファオーバーフローに関する問題にも対応した。
MARBLEの対応例：この件の場合
MARBLEは、サーバーでChromeを利用しているかと、そのバージョンをまず確認する。
- サーバーでChromeを利用しているかを確かめる
- 利用している場合はOSとChromeのバージョンを確かめる
- 各OS向けに公開された更新が適用されているかを確かめる
- 業務用端末のChromeの更新方法を導入した会社に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
