グーグル、実際に悪用されているChrome V8の脆弱性CVE-2026-85046を修正

グーグルは木曜日、ChromeのV8エンジンに存在する深刻度の高い脆弱性CVE-2026-85046が、実際の攻撃で積極的に悪用されていることを確認しました。同社はWindowsおよびMac向けにChromeバージョン152.0.7977.82と152.0.7977.83を、Linux向けにバージョン152.0.7977.82をリリースしてパッチを提供しており、今後数日から数週間にわたって順次配信される予定です。

このアップデートには合計12件のセキュリティ修正が含まれており、深刻度の高いバグが9件、中程度のバグが2件あります。セキュリティ研究者のSalvatore Gulizia氏は8月4日にこの型混同の脆弱性を報告し、1,000ドルのバグ報奨金を受け取りました。グーグルは攻撃者や被害者、エクスプロイトの全容に関する詳細を明らかにしておらず、ユーザーがパッチをインストールするまで、追加の技術情報の公開を控えています。