【2025年4月最新版】Chromeに深刻な脆弱性、Googleが緊急アップデートを配信

2025.04.102026.06.01

この記事は約3分で読めます。

記事内に広告が含まれています。

2025年4月8日、Googleはウェブブラウザ「Google Chrome」の最新セキュリティアップデートをリリースしました。今回のアップデートでは、深刻度「高」評価の脆弱性が修正されており、すべてのユーザーに対して迅速なアップデートが推奨されています。

修正された脆弱性の概要（CVE-2025-3066）

今回のアップデートでは、外部研究者によって報告された以下の重大なセキュリティ脆弱性が修正されました。

CVE-2025-3066
- 分類：Use After Free（解放後使用）
- 影響範囲：サイト分離（Site Isolation）機能
- 報告者：Sven Dysthe 氏（2025年3月21日報告）
- 深刻度：High（4段階中2番目）

「Use After Free」とは、メモリの解放後に再びその領域にアクセスしてしまう不具合のこと。悪用されると、任意コードの実行や情報漏えいのリスクが発生します。

特に今回の脆弱性は、Chromeのサイト分離機能に関わっているため、ウェブサイト間のセキュリティ境界を突破される恐れも指摘されています。

今回のアップデートで配信されたのは以下のバージョンです。

アップデートは自動で適用される場合もありますが、手動での確認・更新も可能です。まだアップデートを適用していない方は、Chromeの設定画面から最新版への更新を行ってください。

Googleは、ユーザーの大多数がアップデートを完了するまで、脆弱性の技術的詳細を公開していません。これは、悪用される前に対策が行き届くようにするための措置です。

そのため、現時点では攻撃コードの詳細などは明かされていませんが、アップデート未適用のユーザーは潜在的に危険にさらされていると言えるでしょう。

Google chromeのセキュリティアップデートは通常、パソコンでブラウザを閉じて次に開くまでの間にバックグラウンドで行われます。そのため、特段対応することはありません。

もし、手動でセキュリティアップデートを行いたい場合は以下の手順で行うことができます。

なお、開いていたタブやウィンドウは、ブラウザを再起動したときに自動的に表示されます。（ただしシークレットウィンドウは表示されません）。すぐに再起動しない場合は、[後で] を選択します。その場合、Chrome を次回再起動したときに更新が適用されます。

今回のような「Use After Free」の脆弱性は、一見するとユーザーに見えない問題ですが、悪意ある攻撃者にとっては大きな侵入口となります。
Googleが迅速に対応しているとはいえ、ユーザー側の対処も必要不可欠です。

「Chromeは自動で更新されるから安心」ではなく、定期的な手動チェックも習慣化することで、安全なインターネット利用を実現しましょう。