この記事でわかること
- 10月27日のChrome 156セキュリティ更新で修正された52件の内訳と、Criticalの4件
- 10月29日に続けて公開された追加の修正版と、いま確認したいバージョン
- 自分のChromeが最新か確かめて、更新する方法
Chrome 156に52件の脆弱性修正、2日後には追加の修正版も
Googleは2026年10月27日（米国時間）、デスクトップ版「Google Chrome」の安定版（Stable）をアップデートしました。Windows/Mac向けはv156.0.8078.73/.74、Linux向けはv156.0.8078.73で、今後数日から数週間かけて順次配信されます。
修正された脆弱性は52件。深刻度は4段階で評価されていて、もっとも高い「Critical」が4件、次の「High」が46件、「Medium」が2件という内訳です。
ただ、更新はこれで一段落とはなりませんでした。Googleは2日後の10月29日（米国時間）にも安定版を更新し、21件の脆弱性を追加で修正しています。こちらはWindows/Mac向けがv156.0.8078.79/.80、Linux向けがv156.0.8078.79。27日の更新を適用済みのPCも、29日の版まで更新しておく必要があります。
どちらの発表にも、実際の攻撃で悪用されているという記載はありません。
Criticalの4件はファイル処理と描画まわり
10月27日の更新でCriticalとされたのは、次の4件です。
| CVE | 対象 | 脆弱性の種類 |
|---|---|---|
| CVE-2026-118306 | FileSystem | メモリ破損 |
| CVE-2026-118331 | FileAPI | 入力値の検証不備 |
| CVE-2026-118348 | Skia | 入力値の検証不備 |
| CVE-2026-118344 | Layout | 解放済みメモリの使用（use after free） |
FileSystemとFileAPIはWebページがファイルを扱うための機能、Skiaは画面の描画に使われるグラフィックライブラリ、Layoutはページ上の要素の配置を計算する部分です。Highの46件も、JavaScriptエンジンのV8やPDFの表示、WebRTC、動画・音声の処理など、ふだんのブラウジングで動く部分に広がっています。
報告者の一覧には、Anthropicの「Claude」の支援を受けた報告が6件（Critical 2件、High 4件）、「OpenAI Codex Security」による報告が4件（いずれもHigh）含まれています。
29日の追加修正にもCriticalが1件
10月29日の更新で修正されたのは21件。Criticalが1件、Highが19件、Mediumが1件です。
Criticalの「CVE-2026-76024」は、「MediaStream」で見つかったメモリ破損の脆弱性。MediaStreamは、ビデオ通話などでカメラやマイクの映像・音声を扱う部分です。
Android版のChromeも、同じ10月29日にv156.0.8078.79が公開され、Google Playで順次配信されています。
自分のChromeが最新か確かめる方法
Chromeは自動で更新されますが、新しい版が使われるのはブラウザーを再起動したあとです。ダウンロード済みでも、開きっぱなしにしていると古い版のまま動き続けます。
Windows/Macでは、次の手順で確認できます。
- Chromeの右上にある「︙」（その他）をクリックする
- 「ヘルプ」→「Google Chromeについて」を選ぶ
- 更新の確認が自動で始まるので、終わったら「再起動」をクリックする
再起動後、同じ画面に表示されるバージョンが「156.0.8078.79」以降（Windows/Macは.80も含む）なら、27日と29日の両方の修正が入った状態です。この画面の「再起動」ボタンから再起動すれば、開いていたタブは再起動後に戻ります。
配信は数日から数週間かけて順番に進むため、まだ.79が届いていないこともあります。その場合は、時間をおいて同じ画面を開き直してください。
Androidでは、Google Playストアで「Chrome」を開き、「更新」が表示されていればタップします。Linuxは、使っているディストリビューションのパッケージマネージャーから更新します。
公式の手順は、ChromeヘルプのGoogle Chrome を更新するにまとまっています。
