Googleは2026年11月9日、Chromeの脆弱性「CVE-2026-125350」を修正し、この問題を使った攻撃が実際に存在すると公表しました。仕事でChromeを使っている人は、更新が届いているかだけでなく、再起動して反映されたかまで確認したい状況です。
自分の端末を更新できても、社内の共有PCや長時間起動したままの端末が残ることがあります。まずは普段の業務で使うChromeを確認し、会社が管理する端末は管理担当者の案内に沿って対応してください。
何が修正されたのか
対象はXMLというデータ形式の処理にある「解放後メモリー使用」の問題です。これは、使い終わったはずのメモリー領域を再び扱ってしまう不具合を指します。Googleは深刻度を「High」とし、実際の悪用を確認していると説明しています。一方、攻撃の詳細や被害の規模は、この発表では明らかにされていません。Googleの公式発表
今回の発表だけで「Chromeを使った人は全員被害を受けた」とは判断できません。ただし、悪用が確認されているため、業務に支障が出ないタイミングで速やかに更新を確認することをおすすめします。
修正版は通常版とExtended Stableで異なる
11月9日の発表で示されたバージョンは、次のとおりです。
| 利用環境 | 発表された修正版 |
|---|---|
| Windows・Macの通常のStable | 157.0.8103.50／157.0.8103.51 |
| LinuxのStable | 157.0.8103.50 |
| Windows・MacのExtended Stable | 156.0.8078.96 |
組織向けに更新間隔を長くしたExtended Stableにも、今回の脆弱性の修正が含まれています。「157より小さいから未修正」と一律には判断できません。 会社の管理担当者は、採用している更新チャネルとバージョンを組み合わせて確認してください。Extended Stableの公式発表
Android向けも157.0.8103.50が発表され、特記がない限り対応するデスクトップ版と同じセキュリティ修正を含むとされています。Android端末はGoogle Playで更新を確認してください。この表の番号をiPhone・iPadやChromeOSにそのまま当てはめることはできません。Android版の公式発表
パソコンでは「Google Chromeについて」を開いて確認
一般的なパソコン版では、次の順で確認できます。
- 入力途中のフォームや編集中の内容を保存する。
- Chrome右上のメニューから「ヘルプ」→「Google Chromeについて」を開く。
- 表示されたバージョンと更新状況を確認する。
- 「再起動」が表示されたら選択し、更新を適用する。
- 再起動後、同じ画面でバージョンを確認する。
Chromeは通常、バックグラウンドで更新されますが、開き続けていると適用が保留されることがあります。Googleも、更新を反映するには再起動が必要と案内しています。再起動すると通常のタブは復元されますが、シークレットウィンドウは復元されません。Linuxはパッケージマネージャーを使って更新します。Googleの更新手順
会社では「誰が確認したか」を残す
専任の情報システム担当者がいない事業者でも、次の項目を確認しておくと、対応済みかどうかが分かります。
- 対象端末： 業務用PCだけでなく、受付・店舗・会議室などの共有端末も含めたか。
- 適用状況： 更新を案内しただけで終わらず、再起動後のバージョンを確認したか。
- 更新できない端末： 管理者の制限や更新エラーがある端末を、誰に引き継ぐか決まっているか。
更新できない場合は、その端末の利用者だけで判断せず、社内の管理担当者や保守会社へ画面の状態とバージョンを伝えてください。会社の更新制御を勝手に解除する必要はありません。
今回の対応では、まず修正を反映することが優先です。更新したという事実と、過去に被害がなかったかの確認は別です。不審な動作や組織内の警告が出ている場合は、更新で済ませず、担当者へ状況を共有してください。
※2026年11月11日時点の公式情報に基づきます。修正版は順次提供されるため、最新の配布状況は公式案内で確認してください。