Chromeがクリティカル含む脆弱性7件を修正、アップデート公開
Google Chromeに緊急セキュリティアップデートが公開
日々の業務で欠かせないウェブブラウザ「Google Chrome」に、緊急性の高いセキュリティアップデートが公開されました。Googleは現地時間2026年8月20日、最も深刻な「クリティカル」レベルの脆弱性1件を含む、合計7件の脆弱性を修正するアップデートをリリースしています。
これらの脆弱性は、放置すると情報漏洩やシステム乗っ取りなど、企業活動に重大なリスクをもたらす可能性があります。特に、ウェブブラウザはインターネットの入り口であり、常に最新の状態に保つことがサイバー攻撃から身を守る上で極めて重要です。
修正された脆弱性の内容と潜在的なリスク
今回のアップデートは、WindowsおよびmacOS向けに「151.0.7922.174」と「151.0.7922.173」、Linux向けに「151.0.7922.173」が提供され、今後数日から数週間かけて順次展開される予定です。
最も深刻な「CVE-2026-76017」は、リモートデスクトップの関連コンポーネント「Chromoting」に存在する「Use After Free」の脆弱性です。これは、解放済みのメモリを不正に利用されることで、攻撃者が任意のコードを実行したり、システムを乗っ取ったりする可能性のある、極めて危険な問題です。この脆弱性は6月11日に報告されており、Googleは重要度を4段階中もっとも高い「クリティカル」と評価しています。
残る6件の脆弱性も、いずれも重要度が2番目に高い「高（High）」と評価されており、企業にとっては見過ごせないリスクを含んでいます。具体的には以下の脆弱性が修正されました。
- 「Import」における権限昇格の脆弱性「CVE-2026-76018」：攻撃者が正規のユーザーよりも高い権限を獲得し、システムを不正に操作するリスクがあります。
- 「Workers」における不適切な認可「CVE-2026-76019」：本来アクセスが許可されていない情報や機能に、攻撃者がアクセスできてしまう可能性があります。
- スクリプトエンジン「V8」の競合状態「CVE-2026-76020」：複数の処理が同時に実行される際に予期せぬ動作が生じ、情報漏洩やサービス停止につながる可能性があります。
- 「DOM」における「Use After Free」の脆弱性「CVE-2026-76021」：上記クリティカル脆弱性と同様に、メモリの不正利用によるシステム乗っ取りのリスクがあります。
- 「Network」のバッファオーバーフロー「CVE-2026-76022」：プログラムが想定以上のデータを処理しようとすることで誤動作を起こし、攻撃者に悪用される可能性があります。
- Linuxの「Toolkit Theming」における不適切なリソース制御「CVE-2026-76023」：システムリソースが不正に消費されたり、サービスが停止したりするリスクがあります。
企業が今すぐ確認すべきことと対策
今回の発表では、修正された脆弱性の内容と重要度、対象となるプラットフォームが明らかにされています。一方で、これらの脆弱性が実際に悪用されたかどうかについては、元記事では言及されていません。しかし、重要度の高い脆弱性は、公開後すぐに攻撃の標的となることが多いため、迅速な対応が求められます。
企業や組織の担当者は、以下の点を確認し、適切な対策を講じることが重要です。
- Chromeのバージョン確認とアップデートの適用：お使いのGoogle Chromeが最新バージョンに更新されているかを確認してください。通常、Chromeは自動的にアップデートされますが、念のため手動での確認・適用を推奨します。ブラウザの再起動によってアップデートが適用されることもあります。
- 自動更新設定の確認：Chromeの自動更新機能が有効になっているかを確認し、常に最新の状態が保たれるように設定してください。
- 情報収集の継続：今回のアップデートは今後数日から数週間かけて展開されるため、最新のリリース情報に注意を払い、自社の環境への適用状況を把握し続けることが重要です。
ウェブブラウザのセキュリティは、日々の業務における情報資産を守るための基本です。今回のアップデートを機に、社内のセキュリティポリシーを見直し、従業員への注意喚起を徹底しましょう。
