Chrome 156のセキュリティ更新｜353件の修正と、今のバージョンの確かめ方

Chrome 156.0.8078.47（Windows・Mac・Linux）と156.0.8078.48（Windows・Mac）が、一般向けの「Stable」として出ました。この更新では353件のセキュリティ修正が入っていて、そのうち6件が最も深刻度の高い「Critical」、61件がその次の「High」です。Googleは、10月20日（米国時間）のChrome Releasesで発表しました。

自分のChromeが下の表のバージョン以上なら、今回の修正は入っています。まだ古いときは、「Google Chrome について」の画面を開き、「再起動」を押せば更新が終わります。

結論：このバージョン以上なら更新済み

• 2026年10月25日8時17分（日本時間）時点のChrome Releasesの発表の内容です。
• Googleは、パソコン向けの更新を「数日から数週間かけて順に配信する」としています。自動更新を待っているだけだと、まだ155のままのこともあります。
• Android向けは10月20日に出ていて、パソコン向けと同じセキュリティ修正が入っています。iPhone・iPad向けは、10月20日に156.0.8078.46、10月23日に156.0.8078.54が出ました。
• このあと、10月22日に157.0.8103.15/.16が「Early Stable」としてWindowsに出ました。一部の人にだけ先に届くもので、Macには近く出るとされています。

直った脆弱性は353件、Criticalは6件

Chrome Releasesの発表によると、深刻度ごとの件数は次のとおりです。

Criticalの6件は、次のとおりです。

「メモリー破損」や「解放後使用」は、Chromeがメモリー（作業用の記憶領域）を正しく扱えなくなる不具合です。353件のうち67件がCriticalかHighなので、早めに更新しておくことが大切です。

Chrome Releasesに載っているのは、部品の名前と不具合の種類だけです。Googleは、大半のユーザーが更新を終えるまで、バグの詳細やリンクへのアクセスを制限することがあるとしています。

悪用されている？

10月20日の発表には、これらの脆弱性が実際の攻撃に使われているという記載はありません。

AIの手を借りて見つかった脆弱性も

CriticalのCVE-2026-113271は、Anthropic所属のXinyang Ge氏がClaudeの支援を受けて報告したもので、発表には「assisted by Claude」と書かれています。CriticalのCVE-2026-113303は、OpenAI Codex Securityの報告です。353件のうち266件は、Google自身が見つけたものです。

自分のChromeのバージョンを確かめて更新する

Windows・Mac・Linux

Chromeのアドレスバーに次のように入力して開きます。

chrome://settings/help

メニュー（右上の「︙」）から「ヘルプ」、「Google Chrome について」の順に選んでも、同じ画面が開きます。

1. 「Google Chrome」の見出しの下に、今のバージョン番号が表示されます。この画面を開くと、更新があるかどうかの確認も始まります。
2. 更新があれば、「再起動」ボタンが表示されます。
3. 「再起動」を押すと更新が終わります。開いていたタブは再起動のあとに戻ります（シークレットウィンドウは戻りません）。

「再起動」が表示されなければ、最新の状態です。Windowsでは、開いているChromeのウィンドウとタブをすべて閉じてから開き直すことでも、更新が反映されます。Linuxでは、Chromeはパッケージマネージャで更新します。

Android・iPhone・iPad

AndroidはGoogle Play、iPhone・iPadはApp Storeで「Chrome」を開き、「更新」が表示されていれば更新します。Android向けはGoogle Playで数日かけて順に配信されます。

会社でChromeを管理している人へ

会社のパソコンで更新を止めていたり、手動でしか更新しない設定にしていたりすると、自動では156になりません。管理者は、自社のパソコンが上の表のバージョン以上になっているかを確かめます。

管理されているパソコンで、どのポリシーが効いているかは、アドレスバーに次のように入力して開くと確かめられます。

chrome://policy

Windowsで更新の設定を管理する方法は、Googleの公式ヘルプ「Manage Chrome updates (Windows)」（英語）にあります。Googleがすすめる設定は、見つかった更新を必ず当てる「Allow updates」です。この設定なら、利用者がchrome://settings/helpを開いて、その場で更新することもできます。

Microsoft Edgeも156に

Chromiumをもとに作られているMicrosoft Edgeも、一般向けの「Stable」として156.0.4314.42が出ました。Microsoftのリリースノートの日付は10月22日です。Microsoftは、Chromiumの最新のセキュリティ更新が入っているとしています。Edgeでは、アドレスバーに次のように入力して開く画面で、バージョンを確かめて更新できます。

edge://settings/help

前のChrome 155の更新

10月15日に出たChrome 155の更新で直った10件の脆弱性は、Chrome 155のセキュリティ更新の記事で分かります。

公式の発表

• Chrome Releases：Stable Channel Update for Desktop（10月20日）
• Chrome Releases：Chrome for Android Update（10月20日）
• Chrome Releases：Chrome Stable for iOS Update（10月23日）
• Chrome Releases：Early Stable Update for Desktop（10月22日）
• Google Chrome ヘルプ：Google Chrome を更新する
• Chrome Enterprise and Education ヘルプ：Manage Chrome updates (Windows)
• Microsoft Learn：Release notes for Microsoft Edge Security Updates