Google Chromeに悪用確認済みの脆弱性（CVE-2026-125350）— 早急なアップデートを推奨

ITサポート

💡 ざっくり言うと…

Google Chromeに、悪意のあるWebページを開くと攻撃を受けるおそれがある問題が見つかりました。実際の悪用も確認されています。Chromeを更新し、再起動してください。

Google Chromeで、実際の悪用が確認されている脆弱性「CVE-2026-125350」が公表されました。 Googleは修正版を公開しています。Chromeを利用している方は、早めにアップデートを確認し、更新後はブラウザを再起動してください。

目次

脆弱性の概要

今回の問題は、ChromeのXML処理における「Use-After-Free（解放済みメモリの不正使用）」です。細工されたWebページを開くことで、攻撃者がChromeのサンドボックス内で任意のコードを実行できる可能性があります。これだけで端末全体の乗っ取りが確定するわけではありませんが、Googleはこの脆弱性を悪用する攻撃が実際に存在すると発表しています。

  • 識別番号：CVE-2026-125350
  • 深刻度：High（Google評価）
  • CVSS：8.8（CVSS v3.1、CISA ADPによる評価。Google公式のスコアではありません）
  • 悪用状況：Googleが実際の悪用を確認
  • CISA KEV：2026年11月10日に登録

対象となるバージョンと修正版

Googleが2026年11月9日（米国時間）に公開したデスクトップ版の安定版アップデートでは、以下の修正版が案内されています。

  • Windows / macOS：157.0.8103.50 / 157.0.8103.51
  • Linux：157.0.8103.50

上記より古い影響対象バージョンを利用している場合は、修正版以降へ更新してください。更新版は段階的に配信される場合があります。Chrome以外のChromium系ブラウザについても、各ベンダーのセキュリティ情報を確認してください。

Chromeのバージョン確認と更新方法

  1. Google Chromeを起動します。
  2. 右上の「︙」メニューから「ヘルプ」→「Google Chromeについて」を開きます。
  3. 表示されたバージョンを確認し、更新が提供されている場合は適用します。
  4. 更新完了後、「再起動」をクリックしてChromeを再起動します。

アドレスバーに chrome://settings/help と入力しても確認できます。更新ファイルの取得だけでは修正が反映されない場合があるため、再起動まで実施してください。作業前には必要な入力内容を保存しておきましょう。

企業・組織のIT管理者が確認したいこと

  • 管理対象のWindows・Mac・Linux端末におけるChromeの導入状況とバージョン
  • 自動更新が無効化されている端末や、再起動待ちの端末が残っていないか
  • Chrome以外のChromium系ブラウザの更新状況
  • 更新が難しい端末について、利用制限などの暫定的なリスク低減策が必要か

今回のように悪用が確認されている脆弱性は、通常の更新サイクルを待たず、影響を確認したうえで速やかに対応することを推奨します。

まとめ

Chromeを最新版へ更新し、ブラウザを再起動することが重要です。 個人利用だけでなく、企業で管理している端末についても、適用漏れがないか確認しましょう。

参考情報

※本記事は2026年11月12日時点で確認できた公開情報に基づいています。最新の更新情報は各ベンダーの公式案内をご確認ください。

最新情報をチェックしよう！