最近の脆弱性 › CVE-2025-6558
Google Chromium の脆弱性（CVE-2025-6558）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-6558 |
|---|---|
| 製品 | Google Chromium |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-07-22 |
| 米国政府機関の対応期限 | 2025-08-12 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-20 |
何が起きた
Google Chromium の画面描画に関わる ANGLE と GPU の部分で、外から受け取ったデータの確認が不十分な弱点が見つかり、実際の悪用が確認されています。細工された HTML ページを開くと、ブラウザーの安全な囲い（サンドボックス）の外へ抜け出される可能性があります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者がページを開くなどの操作が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Google Chrome の 138.0.7204.157 より前の版を使っている人が対象です。CISA によると、Microsoft Edge や Opera など、Chromium をもとにした他のブラウザーにも影響する可能性があります。
何をすればいい
Google の公式の案内を確認し、Chrome を 138.0.7204.157 以降（Windows と Mac では 138.0.7204.157/.158）に更新します。Microsoft Edge や Opera など Chromium をもとにしたブラウザーを使っている場合は、それぞれのメーカーの案内に従って更新します。攻撃には細工されたページを開く必要があるため、不審なリンクのページを開かないようにします。
やることチェックリスト
- Chrome を 138.0.7204.157 以降に更新する
- Edge など他の Chromium 製ブラウザーも更新する
- 不審なリンクのページを開かないようにする
用語メモ
- サンドボックス
- ブラウザーで動くプログラムを、パソコンの他の部分から切り離して閉じ込めておく仕組みのことです。
- Chromium
- Google が中心になって開発している、Chrome や Edge などのもとになっているブラウザーの土台です。
- ANGLE
- ブラウザーが画面を描くための命令を、パソコンのグラフィックス機能に合わせて変換する部品です。
元データ（英語・CISA KEV より）
Google Chromium ANGLE and GPU Improper Input Validation Vulnerability
概要
Google Chromium contains an improper input validation vulnerability in ANGLE and GPU. This vulnerability could allow a remote attacker to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.