- ひとことでChromeのV8で、細工したページを開くと、サンドボックスの中でコードを実行される弱点です。
- 深刻度8.8 重要CVSS v3.1
- まずやることChromeのバージョンを確かめる
基本情報（データから表示）
| CVE番号 | CVE-2026-11645 |
|---|---|
| 製品 | Google Chromium V8 |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-09 |
| 米国政府機関の対応期限 | 2026-06-23 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-787（範囲外への書き込み） CWE-125（範囲外の読み取り） |
何が起きた
Google Chrome などのブラウザが使う JavaScript の処理の部品 V8 に、メモリの範囲の外を読み書きしてしまう弱点が見つかり、実際に悪用が確認されています。細工した HTML のページを開くと、サンドボックス（守られた領域）の中で、攻撃者のコードを実行されるおそれがあります。Chrome だけでなく、Microsoft Edge や Opera など、Chromium を使うほかのブラウザも影響を受ける可能性があります。悪用には、被害者がページを開く操作が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Google Chrome の修正前の版（Windows と Mac は 149.0.7827.102/.103 より前、Linux は 149.0.7827.102 より前）を使っている人が影響を受けます。Chromium を使うほかのブラウザも影響を受ける可能性があります。
何をすればいい
Chrome を、Windows と Mac は 149.0.7827.102/.103 以降、Linux は 149.0.7827.102 以降に更新してください。Edge や Opera などを使っている場合も、それぞれの更新を確かめましょう。
やることチェックリスト
- Chromeのバージョンを確かめる
- Chromeを149.0.7827.102以降に更新する
- EdgeやOperaの更新も確かめる
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Google Chromium V8 Out-of-Bounds Read and Write Vulnerability
概要
Google Chromium V8 out-of-bounds read and write vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る