2026
10/27
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています.
Google は 2026 年 10 月 26 日 (現地時間)、安定性を重視する長期サポートチャンネル (Long-term Support : LTS) を利用しているほとんどの ChromeOS デバイスに対し、新たなマイナーアップデートの配信を開始しました。
今回のアップデートにより、ブラウザのバージョンは 150.0.7871.287 、プラットフォームバージョンは 16700.68.0 へと更新されます。LTS 環境を設定している Chromebook や ChromeOS Flex デバイスには、今後数日かけて順次アップデートが展開される予定です。
目次
アップデートの内容
今回のマイナーアップデートは、システムの安全性を維持するためのセキュリティ修正を目的としています。
リリースノートによると、深刻度「Critical (致命的)」が 11 件、「High (高)」が 56 件、「Medium (中)」が 3 件含まれており、計 70 件の脆弱性が修正されています。
修正された主要な脆弱性は以下のとおりです。
深刻度 : Critical (致命的)
CVE-2026-113279 : Accessibility におけるメモリ破損
CVE-2026-110148 : SVG における Use after free
CVE-2026-113271 : Accessibility における Use after free
CVE-2026-113072 : CSS におけるメモリ破損
CVE-2026-110922 : Prerender における Use after free
CVE-2026-110136 : PDF における Use after free
CVE-2026-110151 : Media における Use after free
CVE-2026-110161 : Network における Use after free
CVE-2026-113280 : Paint におけるメモリ破損
CVE-2026-106347 : Track における Use after free
CVE-2026-106358 : Navigation における Use after free
深刻度 : High (高)
CVE-2026-103629 : Skia における Integer overflow
CVE-2026-110166 : Animation における Buffer overflow
CVE-2026-19175 : Payments における Use after free
CVE-2026-87558 : Payments における Use after free
CVE-2026-87474 : Payments における Use after free
CVE-2026-87581 : Payments における Use after free
CVE-2026-110918 : Core における Memory corruption
CVE-2026-95318 : Video における Buffer overflow
CVE-2026-110138 : ShapeDetection における Use after free
CVE-2026-91735 : WebUI における Incorrect authorization
CVE-2026-110154 : Canvas における Use after free
CVE-2026-110171 : Media における Use after free
CVE-2026-110172 : Media における Use after free
CVE-2026-113175 : FileSystem における Improper input validation
CVE-2026-91746 : Compositing における Integer overflow
CVE-2026-113339 : SVG における Use after free
CVE-2026-110913 : DOM における Memory corruption
CVE-2026-102319 : GPU における Uninitialized resource
CVE-2026-91731 : Compositing における Type confusion
CVE-2026-95324 : GPU における Uninitialized resource
CVE-2026-95299 : GPU における Use after free
CVE-2026-95286 : Bindings における Type confusion
CVE-2026-95365 : IndexedDB における Type confusion
CVE-2026-103623 : MediaStream における Use after free
CVE-2026-106383 : Media における Use after free
CVE-2026-110170 : Bindings における Use after free
CVE-2026-110141 : Media における Observable discrepancy
CVE-2026-110163 : DOM における Use after free
CVE-2026-110147 : PDF における Use after free
CVE-2026-95343 : WebAudio における Use after free
CVE-2026-106211 : TabStrip における Use after free
CVE-2026-106233 : Metrics における Use after free
CVE-2026-102308 : Views における Use after free
CVE-2026-102304 : Passwords における Use after free
CVE-2026-102316 : Views における Use after free
CVE-2026-102324 : PictureInPicture における Use after free
CVE-2026-106184 : Media における Uninitialized resource
CVE-2026-106329 : FileSystem における Incorrect authorization
CVE-2026-110162 : Desktop における Use after free
CVE-2026-110157 : SVG における Use after free
CVE-2026-106421 : PDF における Use after free
CVE-2026-106204 : PDF における Use after free
CVE-2026-106200 : Track における Use after free
CVE-2026-106257 : HTML における Use after free
CVE-2026-106190 : Media における Use after free
CVE-2026-106318 : Media における Use after free
CVE-2026-87444 : Codecs における Memory corruption
CVE-2026-110137 : WebRTC における Use after free
CVE-2026-102306 : Bluetooth における Use after free
CVE-2026-103622 : SVG における Use after free
CVE-2026-106423 : Media における Use after free
CVE-2026-95348 : Bluetooth における Use after free
CVE-2026-91715 : ServiceWorker における Type confusion
CVE-2026-91741 : CacheStorage における Type confusion
CVE-2026-91709 : ServiceWorker における Type confusion
CVE-2026-91711 : ServiceWorker における Out of bounds write
深刻度 : Medium (中)
CVE-2026-110915 : Compositing における Use after free
CVE-2026-110142 : FileSystem における Use after free
CVE-2026-79122 : SignIn における Information leak
深刻度 Critical として報告されている11件の脆弱性は、主に Accessibility (アクセシビリティ) や CSS、Paint などにおけるメモリ破損 (Memory corruption) のほか、SVG、PDF、Media、Network といった各種コンポーネントにおける解放後メモリの使用 (Use after free) の問題に対処する修正となっています。
ChromeOS の LTS とは
ChromeOS では、更新頻度と安定性に応じて複数のチャンネルがあります。その中でも LTS (Long-term Support) は、企業や教育機関が安定した環境で長期間運用できるよう設計されたチャンネルで、約 6 か月ごとに機能追加などを含むメジャーアップデートが行われます。
メジャーアップデートの間は、今回のような脆弱性修正を中心としたマイナーアップデートがあり、デバイスの安全性と安定性を維持できるようになっています。
なお、LTS の次期バージョン候補として LTC (Long-term Support Candidate) チャンネルも用意されており、管理者が事前に検証を行うことが可能です。