---
title: "Chrome 156 安定版で 21 件の脆弱性を修正（Critical 1 件、CVE-2026-76024）"
url: https://n-t-p.io/worldsecurity/articles/chrome-156-stable-21-fixes-2026-76024
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年10月30日
updated: 2026年10月30日
severity: 緊急
cve: CVE-2026-76024, CVE-2026-76025, CVE-2026-76026, CVE-2026-76027, CVE-2026-76028, CVE-2026-76029, CVE-2026-76030, CVE-2026-76031, CVE-2026-119260, CVE-2026-119261, CVE-2026-119262, CVE-2026-119263, CVE-2026-119264, CVE-2026-119265, CVE-2026-119266, CVE-2026-119267, CVE-2026-119268, CVE-2026-119269, CVE-2026-119270, CVE-2026-119271, CVE-2026-119272
---

# Chrome 156 安定版で 21 件の脆弱性を修正（Critical 1 件、CVE-2026-76024）

> **TL;DR:** Google は 2026-10-29、Chrome デスクトップ版を 156.0.8078.79 に更新した。修正は 21 件で、Critical は MediaStream のメモリ破壊 CVE-2026-76024。KEV 掲載なし。更新して再起動する。

**要点**
- 修正版は 156.0.8078.79。それより前の Chrome が対象
- 21 件のうち Critical 1・High 19・Medium 1。Critical は MediaStream のメモリ破壊
- KEV 掲載なし・CVSS と EPSS は未算出。悪用の報告は公式情報に記載なし
- 更新後は再起動。配信は段階的で、Edge など他ブラウザは各社の対応を待つ

Google は 2026-10-29、Chrome デスクトップ版の安定版を 156.0.8078.79（Windows・Mac は .80 の場合あり）に更新しました。セキュリティ修正は 21 件で、うち 1 件が Critical、19 件が High、1 件が Medium です。この更新による悪用の報告は、公開された情報には書かれていません。

## 何が直ったか

Critical は CVE-2026-76024（MediaStream のメモリ破壊）です。NVD の説明では、細工した HTML ページを開かせることで、リモートの攻撃者がサンドボックス内のメモリを読み出せる可能性があります。

High の 19 件は、use after free（解放済みメモリの再利用）、メモリ破壊、入力値の検証不備などです。対象は FileSystem、Autofill、CacheStorage、Network、Input、Frames、Skia、V8、GarbageCollection、Dawn、Quota、DOM、Editing、Blink と幅広く、NVD に説明が載った一部（CVE-2026-76025、CVE-2026-119260 など）は、細工したページによる任意のコード実行の可能性が書かれています。Medium は FileSystem の範囲外読み取り（CVE-2026-119272）です。

## 数値で見る

| 項目 | 値 |
|---|---|
| 修正版 | 156.0.8078.79（Linux）、156.0.8078.79 / .80（Windows・Mac） |
| 対象 | 156.0.8078.79 より前の Chrome |
| 件数 | 21 件（Critical 1・High 19・Medium 1） |
| CVE | CVE-2026-76024〜76031、CVE-2026-119260〜119272 |
| CVSS | NVD は解析前で、点数は付いていません |
| KEV | 掲載なし（CISA カタログで確認、2026-10-30） |
| EPSS | 未算出 |

Google は、修正が行き渡るまで一部の不具合の詳細を公開しない方針です。Chrome の重大度（Critical・High）は Google の評価で、CVSS とは別のものです。

## 対応の考え方

- Chrome を最新の 156 系へ更新し、再起動してください。メニューの「Google Chrome について」から更新を確認できます。配信は数日から数週間かけて段階的に進むため、まだ出ていない場合があります。
- 組織で管理している場合は、配布する版を 156.0.8078.79 以降にそろえてください。
- Chromium をもとにした他のブラウザ（Edge など）は、それぞれの提供元の更新を待って適用してください。この記事では各社の対応版は確認していません。


## 出典
- [Stable Channel Update for Desktop（Chrome Releases, 2026-10-29）](https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02107719452.html) — Google
- [NVD CVE-2026-76024](https://nvd.nist.gov/vuln/detail/CVE-2026-76024) — NIST NVD
- [CISA Known Exploited Vulnerabilities Catalog（JSON）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA
- [FIRST EPSS API（未算出）](https://api.first.org/data/v1/epss?cve=CVE-2026-76024) — FIRST

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/chrome-156-stable-21-fixes-2026-76024