Google Chromeを開きっぱなしの人は要注意。またもやセキュリティパッチが配信されました（平木昌宏）
Chromeのタブ、何日も開きっぱなしになっていませんか？
Google（グーグル）は11月9日、パソコン向けChromeのセキュリティ更新を公開しました。今回修正された脆弱性は9件。そのうち1件については、すでに悪用するツールが確認されています。
Chromeは自動で更新されますが、再起動しないと修正が適用されない場合があります。
11月3日には、213件のセキュリティ上の問題を修正したChrome 157が公開されたばかり。それからわずか6日で、また新たな修正が必要になりました。
細工されたWebページから攻撃されるおそれ
今回問題となったのは、ChromeがXML形式のデータを処理するとき、すでに使い終わったメモリを再び使ってしまう不具合です。
「CVE-2026-125350」という識別番号が付けられており、Googleは深刻度を4段階中2番目の「高」と評価しています。
公開された脆弱性情報によると、攻撃者が細工したWebページを開かせることで、Chromeの内部で不正なプログラムを実行できるおそれがあります。攻撃が成立するのはブラウザ内の隔離された領域ですが、ほかの脆弱性と組み合わせた攻撃まで防げるとは限りません。
この問題は11月6日に匿名の研究者から報告されました。米国のサイバーセキュリティ当局CISAも11月10日、実際に悪用が確認された脆弱性のリストに追加しています。具体的な攻撃の手口や被害の規模は公表されていません。
更新したら、Chromeの再起動も忘れずに
今回の修正版は、Windows・Mac・Linux向けに順次配信されています。
修正後のバージョンは、WindowsとMacが「157.0.8103.50」または「157.0.8103.51」、Linuxが「157.0.8103.50」です。
バージョンを確認するには、Chromeの右上にある「︙」をクリックして、「ヘルプ」→「Google Chrome について」を開きます。
更新が利用できる場合は自動でダウンロードされるので、完了したら「再起動」をクリックしてください。Linuxではパッケージマネージャーを使って更新します。
Chromeを開きっぱなしにしていると、更新がダウンロードされていても修正が適用されていない場合があるので注意してくださいね。
更新は数日から数週間かけて配信される予定です。まだ修正版が届いていない場合は、時間をおいてもう一度確認してみてください。
Source: Google Chrome Releases, Google Chrome ヘルプ
平木昌宏