CVE-2026-9111 Google Chrome Linux版 148.0.7778.179以前の脆弱性をわかりやすく解説｜影響範囲と対策まとめ

結論

この脆弱性は、Google ChromeのLinux版におけるWebRTCのUse after freeに関連しており、攻撃者が特別に作成されたHTMLページを通じて任意のコードを実行できる可能性があります。影響を受けるユーザーは、該当するバージョンのGoogle Chromeを使用している場合、直ちに対策を講じる必要があります。

この記事の要点

• Google ChromeのLinux版におけるWebRTCのUse after free脆弱性
• 攻撃者が任意のコードを実行可能
• CVSSスコアは8.8で、重大な脆弱性

脆弱性の概要

Google ChromeのLinux版におけるWebRTCのUse after free脆弱性により、攻撃者は特別に作成されたHTMLページを利用して任意のコードを実行することが可能です。この脆弱性は、Chromiumのセキュリティ評価において「クリティカル」とされています。

項目	内容
CVE番号	CVE-2026-9111
公開日	2026-05-20T20:16:41.870000Z
対象システム	Google Chrome Linux版 148.0.7778.179以前
脆弱性の種類	リモートコード実行
CVSSスコア	8.8
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• 使用しているGoogle Chromeのバージョンを確認する。
• 148.0.7778.179以前のバージョンを使用している場合、アップデートを行う。
• 不審なリンクやHTMLページを開かないように注意する。

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-9111
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-9111
• chrome-cve-admin@google.com：https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0841193308.html
• chrome-cve-admin@google.com：https://issues.chromium.org/issues/504551032

対象システムと影響範囲

影響を受けるのは、Google ChromeのLinux版を使用しているユーザーで、バージョン148.0.7778.179以前のものです。

被害内容

この脆弱性が悪用された場合、攻撃者は任意のコードを実行できるため、システムの完全な制御を奪われる可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

Googleは、該当するバージョンのGoogle Chromeを最新の安定版にアップデートすることを推奨しています。

FAQ

Q1. どの製品が影響を受けますか？

Google ChromeのLinux版が影響を受けます。特に148.0.7778.179以前のバージョンです。

Q2. まず何をすればよいですか？

まず、使用しているGoogle Chromeのバージョンを確認し、必要に応じてアップデートを行ってください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ