この記事でわかること
- Googleが2026年10月15日（米国時間）に公開したパソコン版Chrome 155の更新で、重大度「Critical」1件を含む10件の脆弱性が修正されたこと
- 修正済みのバージョンは、Windows・Mac向けが155.0.8059.84/.85、Linux向けが155.0.8059.84であること
- 自分のChromeが更新済みかを「Google Chrome について」画面で確かめ、再起動して適用する方法
Chrome 155に10件のセキュリティ修正
Googleは2026年10月15日（米国時間）、パソコン版Google Chromeの安定版をアップデートしました。新しいバージョンはWindows・Mac向けが155.0.8059.84/.85、Linux向けが155.0.8059.84で、数日から数週間かけて順次配信されます。
修正された脆弱性は10件。Chromeの重大度の区分で最も重い「Critical」が1件、次に重い「High」が6件、「Medium」が3件という内訳です。
Criticalと評価されたCVE-2026-110922は、ページを先読みして表示を速くする「Prerender」の部分で見つかった、解放済みのメモリを使ってしまう不具合（Use after free）です。Googleは、多くのユーザーに修正が行き渡るまで脆弱性の詳細を非公開にする場合があるとしています。今回の発表に、すでに攻撃へ悪用されているという記載はありません。とはいえCritical評価の修正を含む更新なので、届いたら早めに適用しておきたいところです。
修正された10件の一覧
10件のうち3件は、JavaScriptを処理するエンジン「V8」に関するものです。
| 重大度 | CVE番号 | 対象の部分と内容 |
|---|---|---|
| Critical | CVE-2026-110922 | Prerender：解放済みメモリの使用 |
| High | CVE-2026-110913 | DOM：メモリ破損 |
| High | CVE-2026-110919 | V8：解放済みメモリの使用 |
| High | CVE-2026-110918 | Core：メモリ破損 |
| High | CVE-2026-110917 | SVG：メモリ破損 |
| High | CVE-2026-110921 | V8：解放済みメモリの使用 |
| High | CVE-2026-110920 | V8：メモリ破損 |
| Medium | CVE-2026-110916 | Desktop：不適切な入力検証 |
| Medium | CVE-2026-110915 | Compositing：解放済みメモリの使用 |
| Medium | CVE-2026-110914 | Workers：メモリ破損 |
更新済みか確認して、再起動で適用する
Chromeの更新は通常、ブラウザを閉じて次に開くまでの間に自動で行われます。逆にいえば、Chromeを閉じずに何日も使い続けていると、更新がダウンロード済みのまま適用待ちになっていることがあります。
確認と適用の手順は次のとおりです。
- Chromeの右上にある「⋮」（その他アイコン）をクリックする
- 「ヘルプ」→「Google Chrome について」を選ぶ
- 「再起動」が表示されたら選択する
「Google Chrome について」の画面を開くと、更新の有無が確認されます。「Google Chrome」の見出しの下に出る番号が、いま使っているバージョン。155.0.8059.84以降になっていれば、今回の修正は適用済みです。「再起動」が表示されない場合も、すでに最新の状態です。
段階配信のため、新しいバージョンがまだ届いていないこともあります。その場合は、日を置いてこの画面をもう一度開いてみてください。
再起動すると、開いていたタブやウィンドウは自動で元に戻ります。シークレットウィンドウは復元されないので、作業途中のものがあれば済ませてから再起動してください。すぐに再起動できないときは「後で」を選べば、次にChromeを再起動したときに更新が適用されます。
なお、Linux版Chromeの更新にはパッケージマネージャーを使います。
