
Googleは月曜日、実際に悪用されている脆弱性を含む9つのセキュリティ脆弱性を修正するアップデートをリリースした。
CVE ID が割り当てられた重大度の高い脆弱性 CVE-2026-125350 (CVSS スコア: N/A)、XML コンポーネントの解放後使用のバグとして説明されています。
Use-after-free のバグは通常、既に解放されたメモリ位置にプログラムがアクセスしようとしたときに発生します。これらの脆弱性の悪用に成功すると、攻撃者がデータの破損、プログラムのクラッシュ、または任意のコードの実行を実行する可能性があります。
匿名のセキュリティ研究者が 2026 年 11 月 6 日にこの欠陥を発見し報告したとされています。
Googleは「CVE-2026-125350のエクスプロイトが実際に存在することを認識している」ことを認めたが、それが実際の攻撃でどのように悪用されているか、またはその背後に誰がいるかに関する追加の具体的な情報は明らかにしていない。
「大多数のユーザーが修正プログラムを更新するまで、バグの詳細とリンクへのアクセスは制限されたままになる可能性があります」とテクノロジー大手は付け加えた。 「他のプロジェクトも同様に依存しているがまだ修正されていないサードパーティのライブラリにバグが存在する場合にも、制限を維持します。」
最新の開発により、Google は年初以来、活発に悪用されている計 8 件の Chrome ゼロデイに対処しました。これには、CVE-2026-2441、CVE-2026-3909、CVE-2026-3910、CVE-2026-5281、CVE-2026-11645、CVE-2026-85046、および CVE-2026-87491 が含まれます。
最適な保護を実現するには、Chrome ブラウザを Windows および Apple macOS の場合はバージョン 157.0.8103.50/.51、Linux の場合は 157.0.8103.50 に更新することをお勧めします。最新のアップデートがインストールされていることを確認するには、ユーザーは[詳細]>[ヘルプ]>[Google Chrome について]に移動し、[再起動]を選択します。
Microsoft Edge、Brave、Opera、Vivaldi などの他の Chromium ベースのブラウザーのユーザーも、修正が利用可能になったときに適用することをお勧めします。