はじめに
Google は現地時間 2026年8月18日、ウェブブラウザ「Chrome」のセキュリティ更新を公開した。今回の更新では 15件の脆弱性 が修正され、そのうち 2件が重要度「Critical」 とされている。Chrome は業務利用で最も広く使われているブラウザの一つであり、企業内で更新漏れがあると閲覧しただけで攻撃に利用されうる。
特にこの更新では、WebGL と Dawn の実装に関する脆弱性が含まれており、細工されたページを開くだけで、メモリ破壊やクラッシュ、さらには権限の逸脱につながる可能性がある。企業の情シス担当者は、まずは端末のバージョン確認と一括更新を進める必要がある。
目次
1. 何が起きたか
Google は Chrome 151 系の安定版更新として、以下のバージョンを配信した。
| OS | 修正後バージョン |
|---|---|
| Windows / macOS | 151.0.7922.170 / 151.0.7922.169 |
| Linux | 151.0.7922.169 |
今回のアップデートでは、Google が報告した脆弱性を含む15件が修正されている。深刻度の内訳は、重要度「Critical」が2件、残る13件が「High」相当である。
Webブラウザの脆弱性は、ユーザーが特定のWebページを開くだけで悪用されるケースが多く、メール本文やSNSのリンク、社外サイトへのアクセスだけでも被害につながりうる。企業では、Chrome の自動更新が有効かどうかを確認していない端末が残っていないか、定期的にチェックする必要がある。
2. 修正された脆弱性の概要
今回の更新で修正された脆弱性の中でも、特に重要なのは以下の2件である。
| CVE | コンポーネント | 種別 | 概要 |
|---|---|---|---|
| CVE-2026-76034 | WebGL | Use After Free / メモリ破壊 | WebGL 経由で細工されたページを開いた際に、メモリ破壊や危険な処理が可能になる |
| CVE-2026-76036 | Dawn | Use After Free / メモリ破壊 | グラフィックレンダリング層で発生するメモリ破壊により、ブラウザの制御が危険にさらされる |
上記の2件は、いずれも「Use After Free」を含むメモリ破壊の問題で、攻撃者が細工したページを表示させるだけで悪用可能性がある点が危険だ。そのため、普通のフィッシング対策だけでなく、ブラウザの更新自体を優先的に行う必要がある。
残る13件も V8、ANGLE、Skia、Blink、GPU など複数のコンポーネントにまたがる深刻な脆弱性であり、いずれもユーザー操作の最小化で悪用される可能性がある。
3. なぜ企業で重要なのか
企業の利用者が日常的に使う Chrome は、攻撃者にとって非常に有効な入口だ。社内のユーザーがメールやウェブサイトを閲覧するだけで、悪意あるページの内容が揃えばブラウザ側の脆弱性が悪用される可能性がある。
特に次のような環境では注意が必要だ。
- 業務用が社外のリンクを開く頻度が高い
- インターネットで公開されている共有ページや再掲ページを閲覧することが多い
- MDM や管理コンソールで Chrome の更新状況を見ていない
- 社用スマートフォンやタブレットで Chrome が使われている
メモリ破壊の脆弱性は、攻撃コードを実行できるかどうかが重大な差になる。そのため、企業では「Chrome の更新は使う人の予備知識に任せる」のではなく、管理者側で一斉確認を行うべきだ。
4. 対応方法
1) 個人端末・PC の更新
- Chrome を開く
- 右上の「⋮」メニューから「Google Chrome について」を選択する
- 更新が進み、最新版に更新されることを確認する
- バージョンが 151.0.7922.169 以上であることを確認する
2) 企業一括管理のケース
| 管理方式 | 対応方法 |
|---|---|
| Google 管理コンソール | 登録端末の Chrome バージョンを確認し、更新対象を絞って強制適用 |
| Microsoft Intune | コンプライアンス要件と更新ポリシーを設定して一括適用 |
| GPO / SCCM | 端末ごとに更新要求を実施し、未適用端末を棚卸し |
3) 重要な確認ポイント
- PC だけでなく、社用スマートフォンやタブレットの Chrome も確認する
- 自動更新が停止されている端末がないか棚卸しする
- 重要な業務アプリとの互換性を確認し、更新前に影響範囲を洗い出す
5. まとめ
今回の Chrome 151 のセキュリティ更新は、15件の脆弱性修正を含む大規模な更新である。特に CVE-2026-76034 / CVE-2026-76036 は、細工されたページを開くだけで悪用されうる立ち位置にあり、企業の従業員が日常的に利用する Chrome を更新対象の最優先事項として扱うべき。
情シス担当者は、以下の2点をすぐに実施してほしい。
- 端末ごとの Chrome バージョンを一斉に確認する
- 更新漏れがないか、MDM や管理ツールで一括チェックする
今回の更新は、通常のブラウザ更新作業の範疇を超え、業務の継続性と情報セキュリティの基盤に直結する対応だ。すぐに更新を進めてほしい。