重要ポイント
- Chrome 157 が公開され、213件の脆弱性を修正(Critical 7件・High 77件・Medium 75件・Low 54件)
- 修正版は Windows・Mac が 157.0.8103.39 / .38、Linux が 157.0.8103.38
- 悪用の状況: 参照した報道では、悪用の有無に触れていません
- 公開日: 2026年11月3日(米国時間)。Edge など Chromium 系ブラウザも順次対応が出ます
バージョンと対処(まずここを確認)
| 製品 | 影響を受けるバージョン | 修正版(これ以上にする) |
|---|---|---|
| Google Chrome(Windows・Mac) | 157.0.8103.38 より前 | 157.0.8103.39 / 157.0.8103.38 |
| Google Chrome(Linux) | 157.0.8103.38 より前 | 157.0.8103.38 |
対処: Chrome を更新して再起動します。自動更新を待たず、メニューの「Google Chrome について」から更新を確認してください。
確認: アドレス欄に chrome://version と入力してバージョンを確認します。
概要
Google は2026年11月3日(米国時間)、デスクトップ向け Chrome 157 の安定版を公開しました。Security NEXT の報道によると、修正した脆弱性は213件で、最も深刻な「Critical」が7件含まれます。更新を適用し、ブラウザを再起動してください。
影響と対処
影響を受けるもの
Windows・Mac・Linux 版の Chrome 157.0.8103.38 より前のバージョンです。社内の端末や、サーバー管理に使うブラウザも対象になります。
どんな問題か
Critical の7件は、グラフィックス関連(Dawn・ANGLE・WebGL)やメモリ管理に関わる、バッファオーバーフローと use-after-free(解放済みメモリの再利用)です。細工したウェブページを開くだけで影響を受ける可能性があるため、早めの更新が大切です。各 CVE の CVSS は、参照した報道には書かれていません。
| CVE | コンポーネントと問題 | 深刻度 |
|---|---|---|
| CVE-2026-121156 | Dawn のバッファオーバーフロー | Critical |
| CVE-2026-121247 | Dawn のバッファオーバーフロー | Critical |
| CVE-2026-121229 | ANGLE のメモリ破壊 | Critical |
| CVE-2026-121246 | WebGL の use-after-free | Critical |
| CVE-2026-121035 | Prerender の use-after-free | Critical |
| CVE-2026-121203 | Geometry の use-after-free | Critical |
| CVE-2026-121126 | Core の use-after-free | Critical |
対処方法
Chrome を157.0.8103.38以降に更新して再起動します。管理者は、ポリシーで更新を配布している場合に、配布のタイミングと再起動の期限を確認してください。Edge・Brave など Chromium 系ブラウザは、各社の更新の公開に合わせて更新します。
確認方法
chrome://version で表示されるバージョンが 157.0.8103.38 以上であることを確認します。
対応チェックリスト
- Chrome のバージョンを確認する
- 157.0.8103.38 以降に更新して再起動する
- 社内の端末は、管理コンソールやポリシーで更新の適用状況を確かめる
- Edge など Chromium 系ブラウザの更新も確認する
出典
- Chrome 157 で脆弱性213件を修正、重大(Critical)は7件(Security NEXT・2026年11月4日)
- Stable Channel Update for Desktop(Chrome Releases・2026年11月3日)
