Chrome Update Patching Critical UAF, Type Confusion, and Buffer Overflow Vulnerabilities

脆弱性の概要 Google Chrome スタブル版は 150.0.7871.124/125（Windows および Mac）および 150.0.7871.124（Linux）に更新され、複数のセキュリティ脆弱性が修正されました。 影響範囲 Critical 脆弱性： - CVE-2026-15764：Ozone での解放後の使用（Use after free）。 - CVE-2026-15765：Ozone での解放後の使用（Use after free）。 High 脆弱性： - CVE-2026-15766：Skia での未初期化値の使用（Uninitialized Use）。 - CVE-2026-15767：libvpx でのヒープバッファオーバーフロー（Heap buffer overflow）。 - CVE-2026-15768：HTML Canvas でのポリシー強制の不十分さ（Insufficient policy enforcement）。 - CVE-2026-15769：Linux Toolkit Theming での信頼されない入力の検証不足（Insufficient validation of untrusted input）。 - CVE-2026-15770：V8 での未初期化値の使用（Uninitialized Use）。 - CVE-2026-15771：Media での信頼されない入力の検証不足（Insufficient validation of untrusted input）。 - CVE-2026-15772：GPU での解放後の使用（Use after free）。 - CVE-2026-15773：Core での解放後の使用（Use after free）。 - CVE-2026-15774：Skia での解放後の使用（Use after free）。 - CVE-2026-15775：V8 でのポリシー強制の不十分さ（Insufficient policy enforcement）。 - CVE-2026-15776：V8 での型混同（Type Confusion）。 - CVE-2026-15777：UI での解放後の使用（Use after free）。 - CVE-2026-15778：Navigation での信頼されない入力の検証不足（Insufficient validation of untrusted input）。 修正策 すべての脆弱性は Chrome 150.0.7871.124/125（Windows および Mac）および 150.0.7871.124（Linux）で修正済みです。 ユーザーは安全性を確保するため、速やかに最新版へ更新することを推奨します。 POC コードまたはエクスプロイトコード ページ内に具体的な POC コードやエクスプロイトコードは提示されていません。 まとめ 今回の更新では、解放後の使用、未初期化値の使用、ヒープバッファオーバーフロー、ポリシー強制の不十分さ、信頼されない入力の検証不足といった複数の重大および高重大度の脆弱性が修正されました。ユーザーは安全性を確保するため、速やかに Chrome を更新することが重要です。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Update Patching Critical UAF, Type Confusion, and Buffer Overflow Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！