Google Chrome 149.0.7827.103未満のV8には、境界外読取り・書込みのCVE-2026-11645があります。リモート攻撃者が細工したHTMLページを通じて、Chromeサンドボックス内で任意コードを実行できる可能性があります。CNAが示すChromium severityはHighです。サンドボックス脱出や端末全体の掌握までは、このCVE単独の説明から断定できません。
脆弱性の概要と影響範囲
デスクトップ版Chromeを149.0.7827.103以上へ更新し、再起動後に chrome://settings/help で実行中のバージョンを確認します。Chromium系ブラウザーは各ベンダーがこの修正を取り込んだ版へ更新してください。
⚠ CVE Score — 高危険度 / HIGH
8.8HIGHCVSS v3.1CVE-2026-11645
具体的な影響・攻撃シナリオ
この脆弱性を悪用する攻撃は、通常、ユーザーを悪意のあるウェブサイトに誘導することから始まります。ユーザーが悪意のあるHTMLページを読み込むと、脆弱性がトリガーされ、攻撃者はブラウザのセキュリティサンドボックスを回避して、被害者のコンピュータ上で不正なコードを実行できるようになります。これにより、機密情報の窃取、マルウェアのインストール、システムの完全な制御など、広範な被害が発生する可能性があります。特に、Web開発者や、日常的にインターネットを頻繁に利用するユーザーは、この種のドライブバイダウンロード攻撃の標的となりやすいため、注意が必要です。
エンジニアが今すぐ取るべき対策
公開されているChrome CNAレコードは、この脆弱性が実際の攻撃で悪用されたとは記載していません。本稿では確認できないゼロデイ・悪用中という断定を行わず、確認済みの影響と修正版を案内します。更新にはブラウザー内蔵の更新機構または組織のソフトウェア配布管理を使用します。
📦Amazon で関連書籍・ツールを検索
サーバーセキュリティ WAF クラウド
Amazonで探す →（アソシエイトリンク）