Google Chrome 151 のアップデート：深刻度 High の 5件の UAF 脆弱性に対処

Google Chrome 151 Update Fixes 5 High-Severity Use-After-Free Vulnerabilities

2026/08/12 gbhackers — Google がリリースしたのは、Windows／macOS 向け Chrome バージョン 151.0.7922.137／138 と、Linux 向けバージョン 151.0.7922.137 である。このアップデートでは、V8／TabStrip／Extensions／HTML／Blink など、Chrome の各種コンポーネントに影響を及ぼす、深刻度 High の 5 件の UAF (use-after-free：解放後使用) 脆弱性が修正された。

Google Chrome 151 アップデート

この Stable チャネル・アップデートの展開は、2026年8月11日 (火) に開始された。企業／個人ユーザーの双方にとって重要なことは、今後の数日から数週間にわたり展開されるアップデートを速やかに適用することだ。

UAF の脆弱性とは、メモリに関連付けられたオブジェクトが解放された後も、ソフトウェアにより対象メモリ領域へのアクセスを継続することで発生する欠陥である。ブラウザ環境において、この種の脆弱性が悪用されると、アプリケーションのクラッシュ／メモリ破損／情報漏洩などに加えて、ブラウザのセキュリティ・コンテキスト内での任意のコード実行につながる可能性がある。

悪用可能性／サンドボックス保護／緩和策／影響を受ける特定のコンポーネントなどの要因により、UAF 脆弱性が実際にもたらす影響は左右される。

今回のリリースで最も重要な脆弱性 CVE-2026-19556 は、Chrome の V8 JavaScript／WebAssembly エンジンに存在する深刻度 High の UAF の欠陥である。

Web サイトからの信頼できない JavaScript を処理する V8 の役割により、深刻な攻撃対象領域となり得る。この脆弱性を報告したのは Seoul National University の Compsec Lab に所属する Jihyeon Jeong であり、Google の脆弱性報奨金プログラム を通じて $500 の報奨金を獲得した。

残る4件の脆弱性は、Chrome 内のユーザー・インターフェイスおよびレンダリング・コンポーネントに影響を及ぼすものだ。具体的には、ブラウザのタブを管理する TabStrip の CVE-2026-19557／Extensions サブシステムの CVE-2026-19558／HTML 処理の CVE-2026-19559／Chromium のレンダリング・エンジン Blink の CVE-2026-19560 である。

現時点における Google は、これらの脆弱性に関する技術的な PoC の詳細／エクスプロイト・チェーン／パッチ差分を公開していない。同社によると、大多数のユーザーが修正を適用するまで、バグの詳細へのアクセスが制限される可能性がある。

このような情報開示の延期は、悪用を低減する一般的な対応である。公開された技術情報を攻撃者が迅速に悪用し、パッチ未適用のシステムを攻撃する可能性があるためだ。

CVE	Severity	Affected Component	Vulnerability Type	Reporter	Report Date	Reward
CVE-2026-19556	High	V8	Use-after-free	Jihyeon Jeong, Compsec Lab, Seoul National University / Research Intern	July 15, 2026	$500
CVE-2026-19557	High	TabStrip	Use-after-free	Google	July 14, 2026	N/A
CVE-2026-19558	High	Extensions	Use-after-free	@bean5oup	July 20, 2026	N/A
CVE-2026-19559	High	HTML	Use-after-free	Google	July 28, 2026	N/A
CVE-2026-19560	High	Blink	Use-after-free	WinD39 – Huynh Dinh Vu	July 30, 2026	N/A

複数のブラウザ・コンポーネントに、メモリ安全性の欠陥が存在することで浮き彫りにされるのは、迅速なパッチ・マネージメントの重要性である。悪意の可能性がある Web ページのコンテンツを処理する Chrome は、個人／企業ユーザーの双方で広く利用されているため、価値の高い標的となる。

現時点で、実環境における 5件の脆弱性の活発な悪用は確認されていない。ただし組織に求められるのは、深刻度 High のブラウザ脆弱性に対する優先的な修復である。特に、特権管理／金融関連の操作／ソフトウェア開発／機密性の高い内部サービスへのアクセスに使用されるシステムでは重要となる。

Admin に求められるのは、管理対象の Windows／macOS エンドポイントを Chrome バージョン 151.0.7922.137／138 以降へ、Linux システムをバージョン 151.0.7922.137 以降へアップデートすることである。ユーザーによるアップデートの手順は、”Settings → About Chrome” へ移動してインストール済みバージョンを確認し、アップデートの完了時にブラウザを再起動することである。

Google Chrome における、メモリ安全性に関するセキュリティ脆弱性が修正されました。スクリプト処理エンジンや描画モジュールなどの内部領域で、開放済み記憶領域の不当利用が発生し、不正なプログラム実行やシステム動作の崩壊といった被害につながる恐れがあります。閲覧処理を実行する基盤として常用されているアプリであるため、未対策の状態で危険なサイトへアクセスした場合のリスクが懸念されます。回避策として、ソフトウェアの最新版更新／閲覧機能の再起動による変更反映／動作確認の実施が挙げられます。安全に利用するためにも、CVE-2026-19556／CVE-2026-19557／CVE-2026-19558／CVE-2026-19559／CVE-2026-19560 への早期対処が推奨されます。