Chrome 156 安定版で 21 件の脆弱性を修正（Critical 1 件、CVE-2026-76024）

Google は 2026-10-29、Chrome デスクトップ版の安定版を 156.0.8078.79（Windows・Mac は .80 の場合あり）に更新しました。セキュリティ修正は 21 件で、うち 1 件が Critical、19 件が High、1 件が Medium です。この更新による悪用の報告は、公開された情報には書かれていません。

何が直ったか

Critical は CVE-2026-76024（MediaStream のメモリ破壊）です。NVD の説明では、細工した HTML ページを開かせることで、リモートの攻撃者がサンドボックス内のメモリを読み出せる可能性があります。

High の 19 件は、use after free（解放済みメモリの再利用）、メモリ破壊、入力値の検証不備などです。対象は FileSystem、Autofill、CacheStorage、Network、Input、Frames、Skia、V8、GarbageCollection、Dawn、Quota、DOM、Editing、Blink と幅広く、NVD に説明が載った一部（CVE-2026-76025、CVE-2026-119260 など）は、細工したページによる任意のコード実行の可能性が書かれています。Medium は FileSystem の範囲外読み取り（CVE-2026-119272）です。

数値で見る

項目	値
修正版	156.0.8078.79（Linux）、156.0.8078.79 / .80（Windows・Mac）
対象	156.0.8078.79 より前の Chrome
件数	21 件（Critical 1・High 19・Medium 1）
CVE	CVE-2026-76024〜76031、CVE-2026-119260〜119272
CVSS	NVD は解析前で、点数は付いていません
KEV	掲載なし（CISA カタログで確認、2026-10-30）
EPSS	未算出

Google は、修正が行き渡るまで一部の不具合の詳細を公開しない方針です。Chrome の重大度（Critical・High）は Google の評価で、CVSS とは別のものです。

対応の考え方

• Chrome を最新の 156 系へ更新し、再起動してください。メニューの「Google Chrome について」から更新を確認できます。配信は数日から数週間かけて段階的に進むため、まだ出ていない場合があります。
• 組織で管理している場合は、配布する版を 156.0.8078.79 以降にそろえてください。
• Chromium をもとにした他のブラウザ（Edge など）は、それぞれの提供元の更新を待って適用してください。この記事では各社の対応版は確認していません。