Google Chrome 147にアップデート、深刻度最高「Critical」を含む30件の脆弱性を修正

2026年5月24日

Googleは、デスクトップ版「Google Chrome」の最新バージョンとなるv147.0.7727.137/138を正式にリリースしました。

このアップデートは、Windows、Mac、およびLinuxの各プラットフォームを対象として展開されています。

今回の更新は、ユーザーの安全を確保するために極めて重要なセキュリティアップデートとなっています。

合計30件もの脆弱性が修正されており、その中には攻撃者による悪用が懸念される深刻な不具合も含まれています。

インターネット上の脅威から個人情報やシステムを守るため、すべてのユーザーに迅速な適用が推奨されています。

目次 [ close ]

セキュリティアップデートの概要と修正内容

今回のリリースでは、ブラウザの基幹部分に潜んでいた合計30件のセキュリティ上の欠陥が解消されました。

Googleは、外部のセキュリティリサーチチームと協力し、多角的な視点からブラウザの堅牢性を高めるための修正を行っています。

修正された脆弱性の深刻度別の内訳は以下の通りです。

脆弱性の深刻度	修正件数	主な特徴
Critical（最高）	4件	任意のコード実行やシステムの乗っ取りに繋がる恐れがある。
High（高）	23件	サンドボックスの回避や機密情報の漏洩を招く可能性がある。
Medium（中）	3件	特定の条件下でブラウザの動作が不安定になるなどの影響。

特筆すべきは、全修正の約9割が「High」以上の高い深刻度に分類されている点です。

現時点でこれらの脆弱性を突いた悪用事例は報告されていませんが、修正内容が公開されたことで攻撃手法が分析されるリスクが生じています。

今回のアップデートで最も注目すべきは、4件の脆弱性が最高ランクの「Critical」と評価されていることです。

これらの脆弱性はすべて、メモリ管理の不備に起因するUse after free（解放後メモリ使用）と呼ばれる問題です。

影響を受けるコンポーネントは多岐にわたり、描画エンジンやアクセシビリティ機能など、日常的な閲覧に欠かせない部分が含まれています。

Use after freeの脆弱性が悪用されると、攻撃者がリモートからシステム上で任意の命令を実行できる可能性があります。

例えば、悪意のあるWebサイトを閲覧するだけで、ユーザーの意図しないプログラムがバックグラウンドで起動するなどの被害が想定されます。

そのため、これらの欠陥を放置することは、デバイス全体のセキュリティを著しく損なう危険性を孕んでいます。

Google Chromeは、通常はバックグラウンドで自動的に最新版へと更新されます。

しかし、ブラウザを長時間起動したままにしている場合は、更新が完了していない可能性があるため手動での確認を推奨します。

更新を完全に完了させるには、ブラウザを再起動して設定を適用する必要があることに注意してください。

最新のバージョン番号がv147.0.7727.137または138（Windows/Macの場合）になっていることを確認しましょう。

今回リリースされたGoogle Chrome 147は、深刻なセキュリティ上の欠陥を解消するための重要なメンテナンスリリースです。

特に最高ランクの「Critical」と評価された4件の脆弱性は、放置すると深刻なサイバー攻撃の足掛かりとされる恐れがあります。

30件もの脆弱性から自らのデジタルライフを守るためにも、今すぐお手元のChromeをアップデートしてください。

常に最新のセキュリティパッチを適用しておくことが、最も効果的かつ基本的な安全対策となります。