← WORLD Δトップへ

悪用が報じられたV8ゼロデイにChrome更新が対応か

Security未確認更新:

攻撃で悪用されているとされるV8ゼロデイに対応する、Chrome更新が報じられた。
配布は段階的で、修正を有効にするにはインストール後の再起動が必要だという。

悪用が報じられたV8ゼロデイにChrome更新が対応か

段階配布の更新と再起動の条件

報道によると、この更新でChromeはWindowsとmacOSでは152.0.7977.82/.83、Linuxでは152.0.7977.82になる。
GoogleはCVE-2026-85046の悪用コードが実際に存在することを把握しているとされる。
配布は段階的で、修正を有効にするにはインストール後にブラウザを再起動する必要があると報じられている。

今回の更新で新たに修正されるのは、報道が悪用中とするCVE-2026-85046などの脆弱性だ。

Googleは、攻撃で悪用されているとされる高深刻度のV8型混同脆弱性CVE-2026-85046と、ほか11件の脆弱性を修正するChrome更新を段階的に配布し始めたと報じられている。

Chromeは広く使われており、報じられた問題はJavaScriptとWebAssemblyを実行するV8にある。
報道が正確なら、更新が利用可能になった際に適用することで、悪用中とされる脆弱性にさらされる状況が変わる可能性がある。

情報元