Chrome更新の案内が、2026年11月9日（米国時間）に Google の Chrome Releases に出ました。デスクトップ向けの安定版 Chrome 157 にセキュリティ修正が 9 件含まれ、そのうち CVE-2026-125350 については、悪用コードが実際に存在すること（an exploit … exists in the wild）を Google が把握していると書かれています。Windows・Mac・Linux・Android で Chrome を使っている人みんなに関係する話です。
結論から言うと、今回のChrome更新は、届いたら後回しにせず入れて、版が 157.0.8103.50（Windows と Mac は .50 または .51）になったかを確かめておきたいところです。
| 項目 | 内容 |
|---|---|
| 何が出た？ | デスクトップ向け安定版を Chrome 157 に上げるChrome更新。セキュリティ修正 9 件（High 7 件、Medium 2 件） |
| 版（デスクトップ） | Windows と Mac は 157.0.8103.50/.51、Linux は 157.0.8103.50 |
| 版（Android） | 157.0.8103.50。今後数日で Google Play から提供 |
| 版（Extended Stable） | Windows と Mac で 156.0.8078.96。セキュリティ修正 11 件で、CVE-2026-125350 も含む |
| 悪用について | CVE-2026-125350 の悪用コードが実際に存在することを、Google が把握している |
| 配信の仕方 | デスクトップ版は今後数日〜数週間かけて順次（Android は今後数日で Google Play から） |
一次情報は、Google の Chrome 157 デスクトップ版の更新案内（Chrome Releases）です。
Chrome更新で何が変わったのか
Google は、デスクトップ向けの安定版（Stable channel）を Chrome 157 に上げました。版は、Windows と Mac が 157.0.8103.50/.51、Linux が 157.0.8103.50 です。
配信は「今後数日〜数週間かけて」行われると書かれています。発表の日に全員の Chrome が一斉に新しくなるわけではなく、順番に配膳されていくイメージです。自分の席にお皿が届いたかどうかは、自分で見ておく必要があります。
Android 版も Chrome 157（157.0.8103.50）が公開され、今後数日で Google Play から提供されると、Chrome for Android の更新案内に書かれています。特記がない限り、対応するデスクトップ版と同じセキュリティ修正を含むとのことです。
Extended Stable channel も、Windows と Mac で 156.0.8078.96 に更新されました。こちらはセキュリティ修正が 11 件で、その一覧に CVE-2026-125350 も入っていると、Extended Stable の更新案内にあります。
Chrome更新の主役、CVE-2026-125350 とは
CVE-2026-125350 は、重要度 High の XML の use after free（Use after free in XML）です。use after free は、使い終わったメモリを、あとから誤って使ってしまう種類の不具合です。報告者は anonymous（匿名）、報告日は 2026年11月6日と記載されています。
公式の案内には、Google が CVE-2026-125350 の悪用コード（exploit）が実際に存在することを把握している、という一文があります。
一方で、攻撃の手口や標的は、今回の発表には書かれていません。案内には、大多数のユーザーが修正版に更新するまで、バグの詳細やリンクへのアクセスが制限される場合がある、とも書かれています。
なお、同じ XML の use after free には、別の CVE-2026-125346 もあります。こちらは Arni Hardarson（Neonix Security）が 2026年10月12日に報告したものです。番号が近いので、取り違えないようにしてください。
Chrome更新に含まれる 9 件の一覧
| 場所 | 種類 | 重要度 | CVE |
|---|---|---|---|
| WebGL | 未初期化リソース | High | CVE-2026-125345 |
| FileSystem | 不正な認可 | High | CVE-2026-125347 |
| Compositing | バッファオーバーフロー | High | CVE-2026-125343 |
| GPU | 境界外書き込み | High | CVE-2026-125348 |
| V8 | 型の取り違え（Type confusion） | High | CVE-2026-125344 |
| XML | use after free | High | CVE-2026-125346 |
| XML | use after free（悪用コードの存在を Google が把握） | High | CVE-2026-125350 |
| GPU | 未初期化リソース | Medium | CVE-2026-125349 |
| GPU | 未初期化リソース | Medium | CVE-2026-125342 |
High が 7 件、Medium が 2 件で、合わせて 9 件です。
Chrome更新で、やっておきたいこと
おすすめは、次の 3 つです。
- デスクトップ版: Chrome の設定にあるバージョン情報のページで、版が Windows・Mac は 157.0.8103.50 か .51、Linux は 157.0.8103.50 になっているかを確かめる
- Android 版: Google Play で Chrome を更新し、157.0.8103.50 になっているかを見る。Google Play での提供は今後数日かけて行われます
- Extended Stable を使っている組織: Windows と Mac の版が 156.0.8078.96 になっているかを確かめる
社内の PC をまとめて管理しているなら、配信は数日〜数週間かけて順次という前提で、Stable の端末は 157、Extended Stable の端末は 156.0.8078.96 になっているかを見ておくと安心です。
現場で起きそうなこと
「Chrome の更新って、勝手に入るんでしょ？」。そう思って版を見ないまま、デスクトップ版の数日〜数週間の配信の途中で古い版を使い続けている端末は、どこの職場にもありそうです。今回は悪用コードの存在が書かれている回なので、「届いたかどうか」を一度だけでも見ておく価値があります。腹八分目でいいので、版の確認だけは食べ残さないようにしたいですね。
関連する話題は、ITニュースの記事一覧からも読めます。
この記事は、2026年11月10日時点の情報です。
参考リンク（Google 公式）
- Stable Channel Update for Desktop（Chrome Releases）
- Chrome for Android Update（Chrome Releases）
- Extended Stable Update for Desktop（Chrome Releases）
ITもごはんも、腹八分目が長続きのコツ！
コメント