平山 大樹 AB通信 運営責任者
AB通信 編集部が、企業・行政の公式発表や決算資料などの一次情報を確認して書いています。運営会社・編集方針
この記事のポイント
- Googleは米国時間2026年11月9日、パソコン向けChromeの安定版を157.0.8103.50／.51（Linuxは157.0.8103.50）に更新しました
- この更新には、セキュリティの修正が9件含まれます
- このうちCVE-2026-125350（XMLにおける解放後のメモリ使用）について、Googleは「悪用する攻撃手段が実際に出回っていることを把握している」と書いています
- 米国のサイバーセキュリティ機関CISAは、2026年11月10日（米国時間）、このCVEを悪用確認済みの一覧（KEV）に加えました
- Braveも、デスクトップ版1.99.56（2026年11月10日付）で、Chromiumを同じ157.0.8103.50に上げています。更新したら、ブラウザの再起動が必要です
米国時間11月9日、Chrome 157のセキュリティ更新が公開されました
Googleは米国時間2026年11月9日（月曜日）、公式のChrome Releasesブログで、安定版チャネルを更新したと発表しました。版は、WindowsとMacが157.0.8103.50／.51、Linuxが157.0.8103.50です。今後数日〜数週間かけて行き渡る、と書かれています。一次情報は、「Stable Channel Update for Desktop」です。
この更新には、セキュリティの修正が9件含まれます。公式は、修正が多くの利用者に行き渡るまで、不具合の詳しい内容やリンクを公開しない場合がある、としています。
修正された9件と、悪用が確認された1件
公式ブログに載っている9件は、次のとおりです。深刻度の表記は公式のままです。
| 深刻度 | CVE | 内容（公式の説明） | 報告 |
|---|---|---|---|
| High | CVE-2026-125345 | WebGLの未初期化リソース | Google（2026-08-21） |
| High | CVE-2026-125347 | FileSystemの不正な認可 | Google（2026-09-15） |
| High | CVE-2026-125343 | Compositingのバッファオーバーフロー | Google（2026-09-15） |
| High | CVE-2026-125348 | GPUの境界外書き込み | Google（2026-09-18） |
| High | CVE-2026-125344 | V8の型の取り違え | Google（2026-10-02） |
| High | CVE-2026-125346 | XMLの解放後メモリ使用 | Arni Hardarson（Neonix Security、2026-10-12） |
| High | CVE-2026-125350 | XMLの解放後メモリ使用 | 匿名（2026-11-06） |
| Medium | CVE-2026-125349 | GPUの未初期化リソース | Google（2026-07-20） |
| Medium | CVE-2026-125342 | GPUの未初期化リソース | Vo Duc Thang（ugvxb、2026-09-26） |
公式は、このうちCVE-2026-125350について、「an exploit for CVE-2026-125350 exists in the wild」（この脆弱性を悪用する攻撃手段が、実際に出回っていることを把握している）と書いています。攻撃の詳しい手順や、どのようなページで成立するかは、公式ブログには書かれていません。
米国のサイバーセキュリティ機関CISAは、2026年11月10日（米国時間）、このCVE-2026-125350を「Known Exploited Vulnerabilities Catalog」（悪用が確認された脆弱性の一覧）に追加しました。CISAの説明では、細工したウェブページを通じて、サンドボックス内でコードを実行されるおそれがあり、Chromeだけでなく、Chromiumを使うほかのブラウザにも影響し得る、としています。連邦機関向けの対応期限は2026年11月24日です。
Braveも、同じ版のChromiumを配布しています
Braveの公式リリースノートによると、デスクトップ版のv1.99.56（2026年11月10日付）で、Chromiumを157.0.8103.50に上げています。Chromeと同じ版の修正を含む更新です。Braveを使っている人も、この版以降へ更新し、再起動してください。
更新と再起動の手順
セキュリティの修正は、更新をダウンロードしただけでは適用されません。Google公式ヘルプ「Google Chrome を更新する」によると、パソコンでの手順は次のとおりです。
- パソコンでChromeを開く
- 右上のメニュー（その他）から、「ヘルプ」→「Google Chrome について」を選ぶ。この画面を開くと、更新の有無が確認される
- 「再起動」を選ぶ。「再起動」が出ていなければ、すでに最新版です
公式ヘルプによると、更新は通常、ブラウザを閉じて次に開くまでのあいだに裏側で進みます。すぐ再起動しない場合は「後で」を選べますが、その場合は、次回の再起動まで更新は適用されません。再起動時、開いていたタブやウィンドウは自動で戻ります（シークレットウィンドウは戻りません）。Linuxでは、パッケージマネージャで更新する、と案内されています。
会社などでChromeをまとめて管理している場合は、157.0.8103.50（またはそれ以降）が配られ、再起動まで済んでいるかを確かめてください。
関連記事
出典
- Chrome Releases「Stable Channel Update for Desktop」（米国時間2026年11月9日）
- Google公式ヘルプ「Google Chrome を更新する」（確認日：2026年11月11日）
- Brave公式「Brave Release Notes」v1.99.56（2026年11月10日）
- CISA「Known Exploited Vulnerabilities Catalog」（CVE-2026-125350の追加日：2026年11月10日）
