Google Skia の範囲外書き込みの脆弱性（CVE-2026-3909）

何が起きた

Google の図形や文字を描くための部品 Skia に、決められた範囲の外のメモリに書き込んでしまう弱点（範囲外書き込み）が見つかり、実際に悪用が確認されています。細工された HTML ページを開くと、攻撃者が範囲外のメモリにアクセスできます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者の操作（ページを開くなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Google Chrome の 146.0.7680.75 より前が影響を受けるとされています。ただし Google のリリース情報では、この弱点の修正は 146.0.7680.75 から外され、146.0.7680.80 で修正されたと書かれています。CISA によると、ChromeOS、Android、Flutter にも影響し、ほかの製品にも影響するおそれがあります。

何をすればいい

Google の公式の案内を確認し、Chrome を 146.0.7680.80 以降に更新してください。更新はブラウザーを再起動すると反映されます。Android や ChromeOS などを使っている場合は、それぞれのメーカーの更新も適用しましょう。

やることチェックリスト

• Chromeを146.0.7680.80以降に更新する
• Chromeを再起動して更新を反映する
• AndroidやChromeOSの更新を適用する

用語メモ

Skia

Google が作る、画面に図形や文字、画像を描くための部品です。

範囲外書き込み

決められたメモリの範囲の外にデータを書き込んでしまう弱点で、プログラムの誤動作や乗っ取りにつながることがあります。