要約:
Google は今週、Chrome ブラウザの CVE-2026-125350 脆弱性を修正するための緊急セキュリティ アップデートをリリースしました。この脆弱性はゼロデイ脆弱性のカテゴリに属します。 Google がこの脆弱性を修正する前に、ハッカーはすでにこの脆弱性を悪用して攻撃を仕掛けていました。ゼロデイ脆弱性は Google にとって非常に悪質なタイプの脆弱性であるため、Google はこの脆弱性をブロックするために緊急セキュリティ アップデートをプッシュしています。
XML コンポーネントの解放後使用の脆弱性:
Google のセキュリティ情報によると、CVE-2026-125350 は Chrome XML コンポーネントにあり、解放後の使用の脆弱性です。このタイプの脆弱性は通常、プログラムがメモリのブロックを解放し、古い参照を通じてメモリにアクセスし続けるときに発生します。
攻撃者はメモリ状態の変化を利用してメモリ破損を引き起こす可能性があります。このような問題が悪用されると、プログラムがクラッシュしたり、悪意のあるコードが実行されたりする可能性があります。 Googleはセキュリティ勧告の中で、この脆弱性に基づく実際のエクスプロイトを検出したことを認めた。
ユーザーは直ちに最新バージョンにアップグレードする必要があります。
Google は、次のバージョンを通じて XML ゼロデイ脆弱性を修正しました。 Google では、すべてのユーザーがすぐに [概要] ページにアクセスしてアップデートを確認し、新しいバージョンにアップグレードすることを推奨しています。古いバージョンを使い続けると、脆弱性により攻撃を受ける可能性があります。時間が経つと、そのような脆弱性の悪用の詳細が公になり、ハッカーがその脆弱性を利用して攻撃を開始する可能性があります。
Windows 版 Chrome のバージョン: 157.0.8103.50 または 157.0.8103.51
Chrome for macOS バージョン: 157.0.8103.50 または 157.0.8103.51
Linux 版 Chrome バージョン: バージョン 157.0.8103.50
詳細:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
コメント