CVE-2026-10000 Google Chrome 148.0.7778.216以前のWindows版の脆弱性をわかりやすく解説｜影響範囲と対策まとめ

結論

この脆弱性は、Google Chromeの特定のバージョンにおいて、リモート攻撃者がサンドボックスを脱出する可能性を持つ「Use after free」脆弱性です。影響を受けるのは、148.0.7778.216以前のバージョンを使用しているWindowsユーザーです。利用者は、最新バージョンへのアップデートを行うことが推奨されます。

この記事の要点

• Google Chromeの148.0.7778.216以前のバージョンに脆弱性が存在
• リモート攻撃者によるサンドボックス脱出の可能性
• CVSSスコアは8.3で高リスク

脆弱性の概要

Google ChromeのWindows版において、148.0.7778.216以前のバージョンに存在する「Use after free」脆弱性により、リモート攻撃者がレンダラープロセスを侵害した場合、特別に作成されたHTMLページを通じてサンドボックスを脱出する可能性があります。

項目	内容
CVE番号	CVE-2026-10000
公開日	2026-05-28T23:16:40.907000Z
対象システム	Google Chrome 148.0.7778.216以前のWindows版
脆弱性の種類	Use after free
CVSSスコア	8.3
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• Google Chromeを最新バージョンにアップデートする。
• セキュリティパッチの適用状況を確認する。
• 不審なリンクやページを開かないよう注意する。

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-10000
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-10000
• chrome-cve-admin@google.com：https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html
• chrome-cve-admin@google.com：https://issues.chromium.org/issues/513505608

対象システムと影響範囲

影響を受けるのは、Google Chromeの148.0.7778.216以前のバージョンを使用しているWindowsユーザーです。

被害内容

悪用された場合、リモート攻撃者がサンドボックスを脱出し、システムに対して不正な操作を行う可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

Google Chromeを最新バージョンにアップデートすることが推奨されます。具体的な修正バージョンやパッチは、公式のセキュリティアドバイザリを参照してください。

FAQ

Q1. どの製品が影響を受けますか？

Google Chromeの148.0.7778.216以前のバージョンを使用しているWindowsユーザーが影響を受けます。

Q2. まず何をすればよいですか？

Google Chromeを最新バージョンにアップデートすることが最初に行うべき対策です。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD CVE-2026-10000