Googleは2026年10月20日（米国時間）、Chrome 156 をデスクトップ向けの安定版に昇格させたと発表しました。バージョンは Windows・Mac が 156.0.8078.47/.48、Linux が 156.0.8078.47 です。この更新には353件のセキュリティ修正が含まれます。サイトの動作確認をする制作者と、社内のブラウザ管理者向けに、公式の記載をもとに要点を整理します。
この記事の目次
Chrome 156 は353件修正、Critical は6件
公式のリリースノート（Chrome Releases）によると、展開は「数日から数週間かけて」順次行われます。手元の Chrome が 156 になるタイミングは、環境によって異なります。
- 対象：Windows・Mac・Linux のデスクトップ版
- バージョン：156.0.8078.47（Linux）、156.0.8078.47/.48（Windows・Mac）
- セキュリティ修正：353件（Critical 6、High 61、Medium 197、Low 89）
本サイトで10月8日に取り上げた Chrome 155 は、脆弱性247件の修正でした。件数だけで比べると、今回は100件以上多い更新です。件数は報告された脆弱性の数であり、実際に悪用が確認された件数ではありません。リリースノートでは、悪用の有無には触れていません。
Critical の6件は、Skia・Accessibility・CSS・Paint・WebRTC
Critical とされた6件は、次のとおりです。
- CVE-2026-113341：Skia のメモリ破損（Google が報告）
- CVE-2026-113279：Accessibility のメモリ破損
- CVE-2026-113072：CSS のメモリ破損
- CVE-2026-113280：Paint のメモリ破損
- CVE-2026-113271：Accessibility の use after free（解放後のメモリ使用）
- CVE-2026-113303：WebRTC のメモリ破損
報告者の欄を見ると、113279・113072・113280 は Xinyang Ge 氏、113271 は Claude の支援を受けた Xinyang Ge 氏（Anthropic）、113303 は OpenAI Codex Security の報告です。AIツールが関わった報告が Critical の中に入っている点が目を引きます。報奨金の欄は、Critical の6件はすべて「N/A」でした。
High の61件は ANGLE が14件で最多
High の一覧では、ANGLE（グラフィックス層）が14件で最も多く、次いで V8 が4件です。そのほか Accessibility、SVG、Network、Passwords、WebUI、FileSystem、CacheStorage などの部品名が並びます。公開されている報奨金のうち最も高いのは、SiteIsolation の use after free（CVE-2026-113101）の10,000ドルです。Site Isolation はサイトごとにプロセスを分ける仕組みなので、この種の欠陥は、ほかのサイトの情報へ届くかどうかが論点になります。ただし、リリースノートに攻撃の詳しい説明はありません。
バグの詳細へのリンクは、多くのユーザーが修正版に更新するまで、閲覧が制限される場合があります。また、他のプロジェクトも依存するサードパーティのライブラリにバグがあり、まだ修正されていない場合も、制限は続くとリリースノートに書かれています。
156 への更新を止めていないか、配布と検証機で確認
ブラウザの脆弱性は、サイトのコードの問題ではありません。ただ、閲覧する環境が更新されていないと、表示確認の結果が実環境とずれることがあります。次の3点を確認してください。
- 自分の Chrome のバージョンを、「設定」の「Chrome について」で確認する（更新がある場合は、ここで取得が始まります）。
- 社内で Chrome を一括管理している場合は、配布の設定で 156 への更新が止まっていないか確認する。
- 表示確認用の環境（ブラウザの検証用マシンや CI のブラウザ）も、更新しておく。
個人的には、件数の多さより気になるのは、ブラウザの更新を「いつものこと」と流してしまうことです。353件のうち Critical が6件あり、展開は数日から数週間かけて行われる、という二つの事実を並べると、手動で更新を確認する価値はあります。特に、再起動を延ばしがちなデスクトップ環境では、更新が適用されないまま使い続けている可能性があります。
参考にした情報
- Chrome Releases「Stable Channel Update for Desktop」（2026年10月20日）
- Security NEXT「「Chrome 156」公開、脆弱性353件を修正 – 「クリティカル」6件」
2026年10月25日時点の情報です。
