Chrome 155のセキュリティ更新｜Critical含む10件の脆弱性と、Windows・Mac・Linuxでのバージョンの確かめ方

「Chromeを更新してください」と言われたけれど、何が危ないのか、自分のChromeがもう新しいのかわからない方へ。2026年10月15日に出たChrome 155のセキュリティ更新では、Critical 1件を含む10件の脆弱性が直りました。下の表のバージョン以上なら、更新は済んでいます。

まず結論：このバージョン以上なら更新済み

このバージョン以上なら、今回の修正は入っています。2026年10月20日時点で、Chrome Releasesに155より新しい安定版（Stable）の発表はありません。

Googleは、この更新を「数日から数週間かけて順に配信する」としています。自動更新を待っているだけだと、まだ古いままのこともあるので、一度自分で確かめておくと安心です。

何が危ないのか：直った脆弱性は10件

Chrome Releasesの発表（2026年10月15日）によると、この更新では10件のセキュリティ修正が行われました。深刻度の高い順に「Critical」が1件、「High」が6件、「Medium」が3件です。

「解放後使用」や「メモリー破損」は、Chromeがメモリー（作業用の記憶領域）を正しく扱えなくなる不具合です。10件のうち7件がCriticalかHighなので、早めに更新しておくことが大切です。

それぞれの脆弱性のくわしい中身は公開されていません。Googleは「多くのユーザーが更新を終えるまで、バグの詳細やリンクへのアクセスを制限することがある」としています。

悪用されている？

2026年10月15日の発表には、これらの脆弱性が実際の攻撃に使われているという記載はありません。詳しい中身は多くのユーザーが更新を終えたあとに公開されることがあるので、その前に更新しておくのが安全です。

AIの手を借りて見つかった脆弱性も

High のCVE-2026-110913（DOMのメモリー破損）は、Anthropicの研究者Xinyang Ge氏が「Claudeの支援を受けて」報告したと書かれています。Critical のCVE-2026-110922など、ほかの4件も同じXinyang Ge氏の報告です。

自分のChromeのバージョンを確かめて更新する

Windows・Mac

Chromeのアドレスバーに入力して開きます。

chrome://settings/help

メニュー（右上の「︙」）→「ヘルプ」→「Google Chrome について」からも同じ画面を開けます。

1. 「Google Chrome」の見出しの下に、今のバージョン番号が表示されます。この画面を開くと、更新があるかどうかの確認も始まります
2. 更新があれば自動でダウンロードされ、「再起動」ボタンが表示されます
3. 「再起動」をクリックすると更新が終わります。開いていたタブは再起動後に戻ります（シークレットウィンドウは戻りません）

「再起動」が表示されず、バージョンが上の表の番号以上なら、最新の状態です。Windowsでは、開いているChromeのウィンドウをすべて閉じてから開き直すことでも更新が反映されます。

Linux

Linuxでは、Chromeはパッケージマネージャーで更新します。今のバージョンは端末で確かめられます。

google-chrome --version

Ubuntu・Debianの場合：

sudo apt update
sudo apt install --only-upgrade google-chrome-stable

Fedoraの場合：

sudo dnf upgrade google-chrome-stable

更新が終わったら、Chromeをいったん終了して開き直し、もう一度バージョンを確かめてください。

Android

Google Playストアで「Chrome」を検索し、「更新」が表示されていれば更新します。Android版も155.0.8059.84が10月15日に出ており、Chrome Releasesによると、パソコン版と同じセキュリティ修正が含まれています。Google Playでも数日かけて順に配信されます。

iPhone・iPad版のChromeは、今回の発表には含まれていません。

会社でChromeを管理している人へ

会社のパソコンで更新を止めていたり、バージョンを固定していたりすると、自動では155にならないことがあります。管理者は、自社のパソコンが上の表のバージョン以上になっているかを確かめてください。

管理されているパソコンで、どのポリシーが効いているかは、Chromeで開いて確かめられます。

chrome://policy

Windowsで更新の設定（自動更新、バージョンの固定、時間帯の指定など）を管理する方法は、Googleの公式ヘルプ「Manage Chrome updates (Windows)」（英語）にまとまっています。Googleは自動更新をオンにしておくことをすすめており、バージョンの固定は一時的な使い方にとどめるよう注意しています。

長く同じバージョンを使う「Extended Stable（延長安定版）」を使っている場合は、同じ10月15日に152.0.7977.169（Windows・Mac）が出ています。Chrome Releasesによると、こちらも10件のセキュリティ修正（Critical 2件を含む）が入っています。

まとめ

• Chrome 155のセキュリティ更新（2026年10月15日）で、Critical 1件を含む10件の脆弱性が直った
• Windows・Macは155.0.8059.84/.85、Linux・Androidは155.0.8059.84以上なら更新済み
• 発表には悪用の記載はないが、配信は数日〜数週間かけて進むので、自分で確かめるのが確実
• 会社で管理している場合は、更新を止めたりバージョンを固定したりしていないかも確かめる

今すぐ、アドレスバーに「chrome://settings/help」と入力して、バージョンを確かめてみてください。

サイトやサーバーを運営している人は、ブラウザーだけでなくサーバー側の更新も見直しておくと安心です。不正アクセスが相次ぐ今、小さな会社・個人サイトが確認すべきこともあわせてご覧ください。

参考

• Chrome Releases「Stable Channel Update for Desktop」（2026年10月15日）
• Chrome Releases「Chrome for Android Update」「Extended Stable Update for Desktop」（2026年10月15日）
• Google Chrome ヘルプ「Google Chrome を更新する」
• Chrome Enterprise and Education ヘルプ「Manage Chrome updates (Windows)」