Chrome の 28件の脆弱性が FIX：メモリ破損の欠陥による任意のコード実行など

Google Patches 28 Chrome Vulnerabilities that Allow Attackers to Execute Malicious Code 2026/06/12 CyberSecurityNews — Google が公表したのは、28 件の脆弱性に対処する新たな Chrome セキュリティ・アップデートである。その中には、攻撃者による悪意のコード実行を許す、複数の Critical な脆弱性が含まれている。最新の Chrome Stable チャネル・アップデートでは、Windows／macOS 向けのバージョン 149.0.7827.114／.115 と、Linux 向けの 149.0.7827.114 が提供されている。 このロールアウトは段階的に展開されており、今後の数日から数週間でユーザーに到達する見込みである。また、Google は本リリースに含まれる、すべての変更を概説する詳細な変更ログも公開している。 コード実行を可能にする深刻な脆弱性 今回の修正で最も深刻な脆弱性としては、複数の Critical なメモリ破損の欠陥が含まれている。 これらには、Core／DigitalCredentials／WebMIDI などのコア・コンポーネントにおける複数の use-after-free 脆弱性があり、CVE-2026-12007／CVE-2026-12008／CVE-2026-12011 として特定されている。このような脆弱性は、メモリの不適切な管理により発生するものであり、攻撃者に対して解放済みメモリ領域の操作を許してしまう。 Google は、GPU コンポーネントにおける深刻なヒープバッファ・オーバーフロー脆弱性 CVE-2026-12010 にも対処した。さらに、Accessibility コンポーネントにおける信頼されない入力に対する検証の不備 CVE-2026-12009 も修正している。 これらの脆弱性は、細工された Web ページへのユーザーの誘導で悪用される可能性があり、任意のコード実行やシステム全体の侵害につながる恐れがある。 深刻な脆弱性に加えて、このアップデートでは Chrome…