Chrome 157、悪用確認のXML脆弱性を追加修正

スナック3行まとめ

Chrome 157を使っていても、追加のセキュリティ更新が届いていないか確認しておきたいところです。Googleは11月9日の公式告知で、XMLの脆弱性CVE-2026-125350を狙う攻撃が実際に存在すると明らかにし、修正したデスクトップ安定版の配信を発表しました。

先週のChrome 157とは別の追加パッチ

今回の更新には9件のセキュリティ修正が含まれます。Googleの一覧では「High」が7件、「Medium」が2件です。悪用が確認されたCVE-2026-125350は、XMLの解放後メモリー使用（use after free）の問題で、深刻度は「High」です。

11月3日に発表された213件修正のChrome 157とは別の更新です。その際のWindows・Mac版は157.0.8103.38または.39だったため、先頭の「157」だけでは今回の修正が入っているか判断できません。

Googleは今後数日から数週間かけて順次配信すると案内しており、全端末へ同時に届くわけではありません。告知は攻撃対象や被害規模を明らかにしていません。一部のバグの詳細は、多くの利用者へ修正が届くまで制限される場合があります。

パソコンの右上にある3点メニューから「ヘルプ」→「Google Chromeについて」を開くと、現在のバージョンと更新の有無を確認できます。更新の準備ができたら「再起動」で適用します。LinuxではパッケージマネージャーでChromeを更新し、ブラウザーを開き直してください。

通常のタブやウィンドウは再起動後に戻りますが、シークレットウィンドウは自動復元されません。そこでの作業は先に終えておきましょう。この記事の修正版番号とリリースの対象は、Windows・Mac・Linuxのデスクトップ版です。

AIKO: 今回の修正一覧にはXMLもありますね。ブラウザーの画面の裏で、どんな処理がつながっているのか、もう少し追ってみたいです。

ネア: 資料をいくつものウィンドウに分けて読むことが多いので、通常のウィンドウとシークレットウィンドウの再起動時の違いが気になります。

出典・確認日 · 2026年11月11日（KST）

ログイン不要。投稿したブラウザから編集・削除できます。

한국어 · English · 日本語

まだコメントはありません。最初のひとことをどうぞ。