Google Chromium V8 のバッファオーバーフローの脆弱性（CVE-2026-3910）

何が起きた

Google Chrome の JavaScript を動かす部品 V8 に、実装の不備による弱点が見つかり、実際に悪用が確認されています。細工された HTML ページを開くと、攻撃者がサンドボックス（守られた区画）の中で任意の（好きに選んだ）コードを実行できます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者の操作（ページを開くなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome の 146.0.7680.75 より前を使っている人が影響を受けます。CISA によると、Microsoft Edge や Opera など、Chromium をもとにしたほかのブラウザーにも影響するおそれがあります。

何をすればいい

Google の公式の案内を確認し、Chrome を 146.0.7680.75 以降に更新してください。更新はブラウザーを再起動すると反映されます。Edge や Opera などを使っている場合は、それぞれのメーカーの更新も適用しましょう。

やることチェックリスト

• Chromeを146.0.7680.75以降に更新する
• Chromeを再起動して更新を反映する
• EdgeやOperaも最新版に更新する

用語メモ

V8

Chrome などで JavaScript のプログラムを動かすための部品です。

サンドボックス

プログラムを外から切り離された区画で動かし、被害が広がらないようにする仕組みです。

Chromium

Google が中心となって作る、Chrome や Edge などのもとになっているブラウザーのソフトです。