重要ポイント
- Chrome の XML 処理の use-after-free(CVE-2026-125350)は、悪用コードが出回っていると Google が公表
- 対象はデスクトップ版 Chrome 157.0.8103.50 より前。157.0.8103.50(Linux)、157.0.8103.50/.51(Windows・Mac)で修正
- 深刻度は Google 評価で High(CVSS は公式情報で未公表)
- 今回の更新は計9件の修正を含む。2026年11月9日(米国時間)公開
- 更新後は Chrome の再起動が必要
バージョンと対処(まずここを確認)
| 製品 | 影響を受けるバージョン | 修正版(これ以上にする) |
|---|---|---|
| Google Chrome(Windows・Mac) | 157.0.8103.50 より前 | 157.0.8103.50 / 157.0.8103.51 |
| Google Chrome(Linux) | 157.0.8103.50 より前 | 157.0.8103.50 |
対処: Chrome の「設定 → Chrome について」を開いて更新し、再起動します。管理下の端末は、管理コンソールの更新ポリシーで配布状況を確認してください。
確認: chrome://version で 157.0.8103.50 以降であることを確かめます。
概要
Google は2026年11月9日(米国時間)、デスクトップ向け Chrome の安定版を 157.0.8103.50/.51 に更新しました。修正された9件のうち、XML 処理の use-after-free(解放済みメモリの使用、CVE-2026-125350)について、Google は「この脆弱性の悪用コードが実際に出回っていることを把握している」としています。報告は11月6日で、公開までわずか数日でした。Chrome を使う端末は、早めに更新と再起動を行ってください。
影響と対処
影響を受けるもの
デスクトップ版の Google Chrome 157.0.8103.50 より前のバージョンです。Chromium ベースの他のブラウザ(Edge など)は、各社の修正版の公開を待つ必要があります。
どんな問題か
XML を処理する部分で、すでに解放したメモリを使い続けてしまう欠陥です。細工したページを開くと、ブラウザの動作が乗っ取られるおそれがあります。詳しい攻撃の手順は公開されていません。
対処方法
- Chrome を最新版に更新し、すべてのウィンドウを閉じて再起動する
- 他の6件の High と2件の Medium も同じ更新で直るため、まとめて適用する
- Edge など Chromium 系ブラウザは、各ベンダーの更新情報を確認する
確認方法
アドレス欄に chrome://version と入力し、バージョンを確認します。
対応チェックリスト
- 社内端末の Chrome のバージョンを確認する
- 157.0.8103.50 以降に更新して再起動する
- 更新が滞っている端末を管理コンソールで洗い出す
- Edge など他の Chromium 系ブラウザの更新も確認する
出典
- Stable Channel Update for Desktop(Google Chrome Releases、2026年11月9日)
- 「Chrome」にセキュリティアップデート – ゼロデイ脆弱性に対応(Security NEXT、2026年11月10日)
