Googleは現地時間2026年10月27日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。今回の更新では52件の脆弱性が修正され、このうち4件の重要度が、4段階で最も高い「クリティカル」と評価された。

WindowsとmacOS向けには「Chrome 156.0.8078.74」と「同156.0.8078.73」、Linux向けには「同156.0.8078.73」がリリースされた。

重要度がクリティカルとされた4件には、ファイルシステムでメモリ破損が発生する脆弱性「CVE-2026-118306」と、ファイルAPIの入力検証に関する「CVE-2026-118331」が含まれる。

このほか、描画関連の「Skia」における入力検証の不備「CVE-2026-118348」と、「Layout」で解放後のメモリを使用する脆弱性「CVE-2026-118344」も修正された。後者は「Use After Free」と呼ばれる種類の脆弱性にあたる。

MARBLEの対応例：この件の場合

まず、業務で使うChromeのバージョンと更新状況を確かめます。

  1. Windows・macOS・Linuxで使うChromeのバージョンを確かめる
  2. Chromeの更新方法と適用状況を、端末を導入した会社に確かめる
  3. 更新後のChromeで自社のWebサイトや業務システムの動作を確かめる
  4. 動作に問題があれば、自社システムのプログラムを改修する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」」（2026年10月28日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。