Chrome 154 for Android（154.0.8037.126）

Chrome 154 for Android 154.0.8037.126
画像：gpad.tv

スポンサーリンク

グーグルは米国時間の10月1日、Android 版 Chrome の安定版を「Chrome 154（154.0.8037.126）」に更新しました。Google Play で数日かけて順次配信されます。Android 版にはデスクトップ版 154.0.8037.97 / .98（Windows・Mac）と同じセキュリティ修正が含まれており、デスクトップ版の告知では深刻度「Critical」1件を含む11件の脆弱性が修正されたと案内されています。

■ 修正された主な脆弱性

  • Critical: CVE-2026-103628 WebGL の境界外書き込み
  • High: CVE-2026-103626 FileSystem の不適切な認可
  • High: CVE-2026-103621 Compositing の整数オーバーフロー
  • High: CVE-2026-103630 FedCM の解放後使用（Use after free）
  • High: CVE-2026-103625 V8 の型の取り違え（Type confusion）
  • High: CVE-2026-103624 Contextual Tasks の解放後使用
  • High: CVE-2026-103629 Skia の整数オーバーフロー
  • High: CVE-2026-103622 SVG の解放後使用
  • High: CVE-2026-103623 MediaStream の解放後使用
  • High: CVE-2026-103631 WebRTC のバッファオーバーフロー
  • Medium: CVE-2026-103627 SVG の情報漏えい

脆弱性の詳細は、多くのユーザーに修正が行き渡るまで非公開とされています。今回の告知では、悪用が確認されているといった記載はありません。

■ ほかのチャンネルの動き

  • 9月29日: Chrome 154（154.0.8037.92）を配信（デスクトップ版では32件の脆弱性を修正）
  • 9月30日: Chrome 155（155.0.8059.30）を一部ユーザー向けの早期安定版として配信
  • 9月30日: Chrome Beta 156（156.0.8078.4）を Google Play で配信
  • 10月2日: Chrome Dev 157（157.0.8080.0）を Google Play で配信

■ 所感

154 は数日前にも大量の脆弱性修正が入ったばかりですが、今回も WebGL の Critical を含む修正が続きました。Chrome は Google Play から自動更新されるものの、配信は段階的なので、気になる場合は Play ストアの Chrome のページから手動で更新しておくと安心です。155 の早期安定版も配信が始まっており、154 から 155 への本格的な切り替えも近いと見られます。

■ ソース

スポンサーリンク