Chrome デスクトップ版向けにアップデートを配信中です。このアップデートには15件のセキュリティ修正が含まれており、そのうち2件は重大なバッファオーバーフローの脆弱性に対処するものです。
安定版チャネルが151.0.7922.169/.170に更新されました。 Windows そしてMac Linuxの場合は151.0.7922.169です。
Chrome更新方法
アップデートが配信されるのを待ちたくない場合は、手動で更新することも簡単です。
最も簡単な方法は、Chrome 自動Chrome 有効にすることです。ただし、ブラウザを一度も閉じない場合や、拡張機能などが更新を妨げるなどの問題が発生した場合、更新が遅れてしまう可能性があります。
手動で更新するには、「その他」メニュー（3つのドット）をクリックし、「設定」＞ Chrome」の順に選択してください。更新プログラムが利用可能な場合、Chrome 自動的にダウンロードChrome 。Chrome 再起動して更新を完了Chrome 、これらの脆弱性から保護されます。
バージョン番号体系の説明と手順については、弊社のガイド「あらゆるオペレーティングシステムでChromeアップデートする方法」をご覧ください。
技術的な詳細
前述のとおり、今回のアップデートで重大度「クリティカル」と評価された2つの脆弱性は、いずれもバッファオーバーフローの脆弱性です。
バッファオーバーフローとは、ソフトウェアアプリケーション内のメモリ領域がそのアドレス境界に達し、隣接するメモリ領域に書き込みを行う際に発生するソフトウェアの脆弱性の一種です。ソフトウェアのエクスプロイトコードでは、スタックとヒープがオーバーフローの標的となる一般的な領域です。
最初の脆弱性はCVE-2026-76034として追跡されており、WebGL（Web Graphics Library）で発見されました。WebGLは、Webブラウザがインタラクティブな2Dおよび3DグラフィックスをスムーズにレンダリングできるようにするJavaScriptアプリケーションプログラミングインターフェース（API）です。リモートの攻撃者は、細工されたHTMLページを介して、この脆弱性を悪用し、サンドボックス外で任意のコードを実行できます。
2つ目の重大な脆弱性はCVE-2026-76036として追跡されており、 WebGPU標準を実装する基盤となるオープンソースライブラリであるDawnに存在します。Dawnはブリッジとして機能し、Webアプリケーションがコンピュータグラフィックスハードウェアと直接通信できるようにします。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介して、サンドボックス外で任意のコードを実行できてしまいます。
Chrome ブラウザのサンドボックス外でリモートコード実行を可能にする脆弱性は、攻撃者にとって特に価値があります。なぜなら、悪意のあるウェブサイトや侵害されたウェブサイトへのアクセスを、多くの場合、追加の悪用手順を必要とせずに、基盤となるオペレーティングシステム上での直接的なコード実行に変えることができるからです。
サンドボックスは通常、侵害されたレンダリングプロセスによるファイル、デバイス、その他の機密性の高いシステムリソースへのアクセスを制限します。サンドボックスを回避すると、攻撃者はデータ窃盗、永続的なアクセス経路の確立、マルウェアの展開、あるいは企業環境内でのさらなる侵入といった能力を大幅に拡大できます。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、ヘッドラインを超えて広がるべきではありません。今すぐMalwarebytes ダウンロードして、デバイスに脅威を持ち込まないようにしましょう。
