CVEノート

最近の脆弱性 › CVE-2026-11645

Google Chromium V8 の範囲外読み取りの脆弱性（CVE-2026-11645）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2026-11645
製品Google Chromium V8
深刻度（CVSS）8.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2026-06-09
米国政府機関の対応期限2026-06-23
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787, CWE-125

何が起きた

Google Chrome などのブラウザが使う JavaScript の処理の部品 V8 に、メモリの範囲の外を読み書きしてしまう弱点が見つかり、実際に悪用が確認されています。細工した HTML のページを開くと、サンドボックス（守られた領域）の中で、攻撃者のコードを実行されるおそれがあります。Chrome だけでなく、Microsoft Edge や Opera など、Chromium を使うほかのブラウザも影響を受ける可能性があります。悪用には、被害者がページを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 利用者が細工したページを開く → 2. V8がメモリの範囲の外を読み書きする → 3. 攻撃者のコードを実行される1利用者が細工したページを開く2V8がメモリの範囲の外を読み書きする3攻撃者のコードを実行される攻撃の流れ: 1. 利用者が細工したページを開く → 2. V8がメモリの範囲の外を読み書きする → 3. 攻撃者のコードを実行される1利用者が細工したページを開く2V8がメモリの範囲の外を読み書きする3攻撃者のコードを実行される

誰が影響を受ける

Google Chrome の修正前の版（Windows と Mac は 149.0.7827.102/.103 より前、Linux は 149.0.7827.102 より前）を使っている人が影響を受けます。Chromium を使うほかのブラウザも影響を受ける可能性があります。

何をすればいい

Chrome を、Windows と Mac は 149.0.7827.102/.103 以降、Linux は 149.0.7827.102 以降に更新してください。Edge や Opera などを使っている場合も、それぞれの更新を確かめましょう。

やることチェックリスト

用語メモ

V8
Chrome などのブラウザで、JavaScript のプログラムを動かす部品です。
サンドボックス
プログラムを、ほかの部分に影響が出ないように閉じ込めて動かす仕組みのことです。

元データ（英語・CISA KEV より）

Google Chromium V8 Out-of-Bounds Read and Write Vulnerability

概要

Google Chromium V8 out-of-bounds read and write vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報