「Google Chrome 155」にセキュリティ更新、Critical 1件を含む10件の脆弱性を修正

2026年10月16日

Googleは2026年10月15日（現地時間）、デスクトップ版「Google Chrome」の安定版を更新しました。

今回の更新では、深刻度が最も高い「Critical」1件を含む、計10件の脆弱性が修正されています。

対象バージョンや修正内容、手動でアップデートする方法を確認し、更新が適用されているかチェックしましょう。

目次 [ close ]

Chrome 155のセキュリティ更新で10件の脆弱性を修正

今回の更新は、10月13日に公開されたバージョンに続くセキュリティアップデートです。

Googleはデスクトップ向けChromeの安定版を段階的に展開しており、WindowsとMacではバージョン155.0.8059.84または155.0.8059.85、Linuxではバージョン155.0.8059.84が提供されます。

アップデートは今後数日から数週間をかけて順次配信されるため、すべての環境で同時に更新が表示されるとは限りません。

今回、最も深刻度が高い「Critical」と評価されたのは、Prerenderにおける解放後メモリ利用の脆弱性です。

CVE番号	影響箇所	脆弱性の種類
CVE-2026-110922	Prerender	Use after free（解放後メモリ利用）

Use after freeは、プログラムがメモリを解放した後に、その領域を再び利用してしまうことで発生する脆弱性です。

こうした問題は、状況によってプログラムの異常終了や、攻撃者による任意コード実行につながる可能性があります。

ただし、脆弱性の存在だけで直ちにすべての利用者が攻撃を受けるわけではなく、実際に悪用するには特定の条件が必要となる場合があります。

Googleの公表情報では、今回修正された脆弱性が実際に悪用されたとの報告は確認されていません。

それでも、Criticalに分類された脆弱性が含まれるため、更新が利用可能になった環境では早めに適用することが重要です。

今回修正された10件のうち、6件は「High」、3件は「Medium」に分類されています。

Highに分類された脆弱性には、V8、DOM、Core、SVGに関連するメモリ破損やUse after freeの問題が含まれます。

これらはブラウザーの主要な処理部分に関係する問題であり、深刻度の評価に応じて修正が行われています。

脆弱性の詳細情報は、セキュリティ上の理由から公開範囲や公表時期が制限されることがあります。

個々の利用者が脆弱性の影響を判定するのは難しいため、修正内容の詳細を待つよりも、最新バージョンへの更新を優先してください。

Chromeは通常、自動的に更新を確認して新しいバージョンを適用しますが、更新の完了にはブラウザーの再起動が必要です。

Chromeのアドレスバーにchrome://settings/helpと入力すると、バージョン情報と更新状況を確認できます。

新しい更新が利用できる場合は、画面の案内に従ってインストールしてください。

更新が完了した後は、Chromeを再起動して修正を反映させます。

再起動後に同じ設定画面を開き、WindowsまたはMacではバージョン155.0.8059.84または155.0.8059.85、Linuxでは155.0.8059.84になっていることを確認します。

更新が表示されない場合は、段階的な配信の途中である可能性があります。

その場合は、時間をおいて再度確認し、更新が利用可能になったら適用してください。

同日には、WindowsとMac向けの延長安定版（Extended Stable）もバージョン152.0.7977.169に更新されています。

こちらでは、Critical 2件とHigh 8件の計10件の脆弱性が修正されています。

延長安定版は通常の安定版とは異なる更新サイクルで提供されるため、利用者は自分の環境にインストールされているChromeの種類とバージョンを確認してください。

Google Chrome 155の今回の更新では、Critical 1件、High 6件、Medium 3件の計10件の脆弱性が修正されました。

特にCVE-2026-110922はPrerenderにおけるUse after freeで、深刻度は最も高いCriticalと評価されています。

Chromeの設定画面から更新状況を確認し、アップデート後はブラウザーを再起動して、修正が適用されたことを確かめましょう。