30秒で分かる結論

Googleは2026年8月6日（現地時間）、Webブラウザ「Google Chrome」のデスクトップ版（Windows・Mac・Linux）向けに、セキュリティ修正を含む安定版（Stable channel）の更新を公開しました。バージョンはWindows・Macが151.0.7922.108/.109、Linuxが151.0.7922.108です。今回の更新では合計41件の脆弱性が修正されており、そのうち最も深刻な「Critical（致命的）」評価が6件含まれています。Chromeは通常自動で更新されますが、更新後にブラウザを再起動しないと修正が反映されないため、あらためて再起動しておくことをおすすめします。

何が起きているのか

京都大学情報環境機構のセキュリティ情報や、窓の杜（Impress Watch）の報道によると、今回の更新では合計41件の脆弱性が修正されました。深刻度の内訳は、最も深刻な「Critical」が6件、2番目に高い「High」が35件です。

Critical評価を受けた6件の脆弱性は、いずれもメモリ管理に関わる不具合です。ブラウザの3D描画機能「WebGL」に関わる解放済みメモリの使用かいほうずみめもりのしよう（Use-After-Free。すでに解放したメモリ領域を誤って使い続けてしまう不具合）が2件（CVE-2026-19137、CVE-2026-19170）、画面描画の管理を行う「Aura」に関わるものが1件（CVE-2026-19149）、描画処理を担う「Skia」に関わるものが1件（CVE-2026-19154）、UI部品を管理する「Views」に関わるものが1件（CVE-2026-19172）、グラフィック変換層「ANGLE」の範囲外書き込みに関わるものが1件（CVE-2026-19157）です。報道時点で、これらの脆弱性が実際に悪用された事例は確認されていません。

更新の適用は数日から数週間かけて段階的に進められるとされており、Chromeを起動したまま自動更新を待つか、「Chrome の管理」からバージョン確認を行うことで、手動で更新状況を確認できます。

なぜ重要なのか

「Use-After-Free（解放済みメモリの使用）」のような脆弱性は、悪用されるとブラウザの権限を乗っ取られ、意図しないプログラムを実行されてしまう恐れがある種類の不具合です。Chromeは世界で最も広く使われているWebブラウザの一つであり、業務用パソコンから個人のパソコンまで幅広い環境で利用されているため、修正が公開された脆弱性は、悪用の手口が広まる前に対応しておくことが重要です。

Chromeは通常、バックグラウンドで自動的に更新されますが、更新ファイルのダウンロードが完了していても、ブラウザを再起動するまでは古いバージョンのまま動作し続けます。多くのタブを開いたまま長期間ブラウザを再起動していない場合、気づかないうちに修正前の状態が続いていることがあります。

私たちへの影響

Google Chromeを日常的に使っている場合、今回の更新の対象になります。特別な操作をしなくても、多くの環境では自動的に更新プログラムがダウンロードされますが、修正を反映するにはブラウザの再起動が必要です。仕事や普段の利用でChromeを長時間立ち上げっぱなしにしている場合は、この機会に一度再起動しておくことをおすすめします。

企業でChromeを一括管理している情報システム担当者にとっては、社内の端末に更新が行き渡っているかどうかを確認する対応が必要になる場合があります。

初心者が知っておくべきこと

Chromeが最新版かどうかは、右上のメニュー（縦に3つ並んだ点のアイコン）から「ヘルプ」→「Google Chrome について」と進むと確認できます。この画面を開くと自動的に最新版の確認が行われ、更新がある場合はダウンロードが始まります。ダウンロード完了後に表示される「再起動」ボタンを押すと、更新が反映されます。

「脆弱性」とは、ソフトウェアに存在するセキュリティ上の弱点のことです。今回のように多くの脆弱性がまとめて修正される背景には、Googleが日常的に外部の研究者からの報告や社内の調査を通じて弱点を発見し、優先度をつけて修正を進めている実態があります。

IT Postの見方

IT Postでは、Chromeのようなブラウザで毎月のように多数の脆弱性が修正されている状況について、ブラウザが危険なソフトウェアだから件数が多いのではなく、大量に使われているからこそ調査や修正の目が行き届いている結果だと捉えるべきだと考えます。問題は、修正が公開された後にブラウザを再起動せず、修正前の状態のまま使い続けてしまう利用者側の行動にあります。ブラウザの再起動という数秒で終わる手間を惜しんだ結果として被害に遭うのは、あまりにも割に合わないとIT Postは考えます。

今後どうなりそうか

Googleは今後も定期的にChromeのセキュリティ更新を配信していく見込みです。IT Postでは、今回の脆弱性の悪用が確認された場合や、新たな重大な脆弱性が見つかった場合には、あらためて取り上げます。