IT 公開：2026-11-07　確認日：2026-11-07

chrome脆弱性｜Chrome 157で213件を修正、重大は7件。更新の確認を

chrome脆弱性への対応として、グーグルは11月3日にChromeデスクトップ版の安定版「157」を公開しました。この更新には213件のセキュリティ修正があり、深刻度は重大7件、高77件、中75件、低54件です。公式発表には、すでに攻撃で悪用されたという記載はありません。

chrome脆弱性：Chromeを更新する手順

結論：11月3日にChrome 157が出た

11月3日、グーグルがChromeデスクトップ版の安定版「157」を公開しました。chrome脆弱性の対策として、213件のセキュリティ修正が入っています。

深刻度の内訳は次のとおりです。

chrome脆弱性の修正が入った版の番号は、環境ごとに次のとおりです。

配信は今後数日から数週間かけて、順番に進みます。Android版も同じ日に出ていて、Google Play経由で数日かけて届きます。Android版のセキュリティ修正は、デスクトップ版と同じ内容です。

配信の途中は端末ごとに版がばらつくため、企業は後でもう一度集計するとよいです。

重大とされた7件は、Dawn（2件）、ANGLE、WebGL、Prerender、Geometry、Coreの各部分の不具合です。

各不具合の技術的な詳しい内容は、まだ分かっていません。グーグルは、多くの人が更新するまで、詳細を制限する場合があります。

公式発表には、すでに攻撃で悪用が確認されたという記載はありません。ただし、今後悪用が確認されるかどうかは、まだ分かっていません。

過去には、悪用された欠陥が含まれた更新もありました。6月8日のChrome 149では、実際に悪用された欠陥が含まれていました。その欠陥はV8エンジンの不具合で、サンドボックス内でコードを動かされる恐れがありました。

サンドボックスは隔離された環境で、影響は小さくなります。ただ、他の欠陥と組み合わせて使われることが多いとされています。

今回の213件のうち、Anthropic（アンソロピック）の研究者がClaudeの支援を受けて報告したものは14件あります。

OpenAIの「Codex Security」名義の報告も7件あります。

重大7件のうち、Prerenderの1件はClaudeの支援を受けた報告でした。

AI支援の報告が今後どこまで増えるかは、まだ分かっていません。

chrome脆弱性への対応は、今回が初めてではありません。出来事を日時の順に並べると次のとおりです。

解放後使用は、メモリー管理が対象の有効期間を追えなくなって起きる不具合の一種です。7月8日の更新は27件で、そのうち13件が解放後使用でした。7月の重大な例では、悪意あるサイトを開くだけで攻撃される恐れがあると分析されています。

日時	出来事
2026年6月8日（現地時間）	Chrome 149で74件を修正。実際に悪用された欠陥も含まれた
2026年7月8日	Chromeが27件を修正。うち13件が解放後使用
2026年10月20日（米国時間）	Chrome 156が安定版に。353件を修正（重大は6件）
2026年10月27日	156系の更新で52件を修正（重大4件を含む）
2026年11月3日	Chrome 157が安定版に。213件を修正（重大7件）