Google Chrome 151 にクリティカル6件含む41件の脆弱性修正 ― 企業端末への即時アップデートを

はじめに

Googleは現地時間2026年8月6日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開し、深刻度「クリティカル」6件を含む計41件の脆弱性を修正した。Android版ではサンドボックスエスケープにつながる深刻な脆弱性（CVE-2026-19157）が含まれており、企業内のすべてのChrome端末に対して即時アップデートが求められる状況だ。

1. 何が起きたか

Googleは2026年8月6日（日本時間2026年8月7日）、Chrome 安定版チャンネルを以下のバージョンへ更新した。

今回のアップデートでは、CVEベースで41件の脆弱性が修正されている。深刻度の内訳は下表のとおりだ。

Chromeは企業環境で広く使用されるブラウザであり、今回のアップデートは特に規模が大きい。

2. クリティカル脆弱性の詳細

Critical に分類された6件のうち、最も深刻なのが CVE-2026-19157 だ。

CVE-2026-19157 は Android版ChromeのANGLE（グラフィックAPIレイヤー）に存在する「域外メモリ書き込み（CWE-787）」の脆弱性だ。細工されたHTMLページを開くだけでサンドボックスエスケープが可能になる。攻撃者はユーザーに悪意あるURLを踏ませるだけで端末を制御下に置ける可能性がある。

残る5件はいずれも「Use After Free（解放後使用）」であり、WebGL・Aura・Skia・Views と複数のコンポーネントに及ぶ。WebGL の2件（CVE-2026-19137 / CVE-2026-19170）はデスクトップ版でも影響するため注意が必要だ。

3. 影響を受けるバージョン

• Windows / macOS: Chrome 151.0.7922.108 未満
• Linux: Chrome 151.0.7922.108 未満
• Android: Chrome 151.0.7922.109 未満（CVE-2026-19157 はAndroidのみ）

今後数日〜数週間かけてアップデートが自動配信される予定だが、自動更新を待たず今すぐ手動で確認・適用することを強く推奨する。

4. 対応方法

PC（Windows / macOS / Linux）の場合

1. Chrome を起動し、右上の「⋮（メニュー）」→「ヘルプ」→「Google Chrome について」を開く
2. 自動的に最新バージョンのダウンロードが始まる
3. 更新完了後、「再起動」ボタンが表示されたら必ず再起動する（再起動しないとパッチが適用されない）
4. バージョンが 151.0.7922.108 以上であることを確認する

Android端末の場合

1. Google Play ストアを開き、「マイアプリ＆ゲーム」から Chrome を更新する
2. または Chrome アプリ内「⋮」→「ヘルプ」→「Chrome について」から確認できる

企業内一括管理（情シス担当者向け）

社用スマートフォン（Android）もChromeが既定ブラウザとして使われているケースが多い。PC端末だけでなくモバイル端末も忘れずに確認すること。

5. まとめ

今回のChrome 151アップデートは、クリティカル6件・High 35件という大規模な修正だ。特にAndroid版のCVE-2026-19157はサンドボックスエスケープにつながる可能性があり、悪意あるページを閲覧するだけで攻撃が成立する点が危険だ。

情シス担当者は以下の2点を優先対応してほしい。

1. 全社PCおよびAndroid端末のChromeをただちに最新版へ更新する
2. MDM等で管理している場合は強制アップデートポリシーを即日適用する

出典

• Stable Channel Update for Desktop – Google Chrome Releases
• CVE-2026-19157 – NVD (National Vulnerability Database)