Chrome 156更新、脆弱性52件を修正 最高深刻度4件

Googleは2026年10月27日（米国時間）、Webブラウザー「Google Chrome」のデスクトップ向け安定版を更新した。今回の更新では52件のセキュリティ上の問題を修正。深刻度が最も高い「Critical」は4件、次いで「High」が46件、「Medium」が2件となる。日本時間28日にも国内メディアが更新内容を報じている。日常的に利用するブラウザーだけに、利用者と組織管理者の双方に関係する発表だ。

52件を修正、最高深刻度の4件は何か

Googleの公式リリースに掲載されたCriticalの4件は、ファイルシステムのメモリー破損「CVE-2026-118306」、FileAPIの入力検証不備「CVE-2026-118331」、画像描画ライブラリーSkiaの入力検証不備「CVE-2026-118348」、レイアウト処理の解放済みメモリー使用「CVE-2026-118344」。いずれもブラウザーの内部処理に関わる問題だ。ただし、脆弱性の存在だけで、すべての利用者が攻撃を受けたと判断できるわけではない。

Highに分類された問題には、JavaScriptエンジンのV8、描画、動画、PDF処理など複数の機能が含まれる。Googleは、修正が十分に普及するまで一部の不具合情報やリンクへのアクセスを制限する場合があると説明している。今回の公式発表から、これら52件すべてについて実際の攻撃で悪用されたと確認することはできない。影響の詳細と攻撃の発生状況は分けて受け止める必要がある。

ClaudeとCodex Securityによる発見報告も

今回の一覧には、Anthropicの研究者がClaudeの支援を受けて報告した脆弱性6件が含まれる。そのうち2件がCritical、4件がHighだ。また「OpenAI Codex Security」名義で報告されたHighの問題も4件掲載されている。Googleの公式情報では報告者名と報告日が個別に示されており、AIを利用した脆弱性調査が実際の修正につながった事例として注目される。

一方、これらの記載はAIが完全に自律して発見から検証までを終えたことを意味しない。研究者やセキュリティチームの関与を含めて公表された実績であり、各ツールの性能を直接比較する材料でもない。今回の発表で確実に確認できるのは、AIの支援を受けた報告が修正対象に含まれ、Chromeの安定版に反映されたという点だ。

更新対象のバージョンと確認方法

デスクトップ版はWindows・macOS向けが「156.0.8078.73/.74」、Linux向けが「156.0.8078.73」。Googleによれば、配信は数日から数週間かけて段階的に進む。Android版も「156.0.8078.73」が10月27日に発表され、Google Playで数日以内に提供される予定。Android版は、特記がなければ対応するデスクトップ版と同じセキュリティ修正を含むという。

利用者はChromeのメニューから「ヘルプ」→「Google Chromeについて」を開き、更新状況とバージョンを確認できる。更新のダウンロード後に再起動が必要な場合は、作業中のタブなどを確認して適用したい。企業の端末管理では、自動更新の設定だけでなく、実際に配布済みバージョンへ切り替わっているかを点検することが重要になる。