Googleは現地時間2026年10月29日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。今回の更新では21件の脆弱性を修正しており、4段階の重要度で最も高い「Critical」に分類された問題も含まれる。

WindowsとmacOS向けには「Chrome 156.0.8078.80」と「同156.0.8078.79」を、Linux向けには「同156.0.8078.79」をリリースした。更新版は今後数日から数週間にわたり、順次展開する予定としている。

Criticalに分類された「CVE-2026-76024」は、MediaStreamで確認されたメモリ破損の脆弱性だ。Googleは10月21日に外部研究者から報告を受けたとしている。

2番目に重要度が高い「High」の脆弱性は19件ある。FileSystemの「CVE-2026-76025」「CVE-2026-76028」のほか、Input、Frames、Blinkなどのコンポーネントで、解放済みメモリを使用する「Use After Free」の問題を修正した。

このほか、スクリプトエンジンV8の入力検証不備「CVE-2026-119262」や、Editingの整数オーバーフロー「CVE-2026-119268」などにも対応した。

MARBLEの対応例:この件の場合

まず、業務で使うChromeのバージョンと更新状況を確かめます。

  1. Windows・macOS・Linuxで使うChromeのバージョンを確かめる
  2. MediaStreamのメモリ破損を修正する更新版の適用を、端末の管理会社に確かめる
  3. 更新後に自社のWebサイト・業務システムが動作するかを確認し、必要に応じて改修する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も」(2026年10月30日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。