最近の脆弱性 › CVE-2026-5281

Google Dawn のuse-after-freeの脆弱性（CVE-2026-5281）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-5281
製品	Google Dawn
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-04-01
米国政府機関の対応期限	2026-04-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-416

何が起きた

Google Chrome の部品 Dawn（画面の描画などに使う仕組み）に、使い終わったメモリをもう一度使ってしまう解放後使用（use-after-free）の弱点が見つかりました。すでにレンダラープロセスを乗っ取った攻撃者が、細工した HTML ページを使って任意のコード（攻撃者が好きに選べる命令）を実行できるおそれがあります。NVD の評価では、ネットワーク経由で、権限なしに、被害者がページを開くなどの操作をきっかけに悪用できるとされています。Google もこの弱点を悪用するコードが出回っていることを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

146.0.7680.178 より前の Google Chrome を使っている人が対象です。Dawn は Chromium をもとにした他のブラウザでも使われており、Microsoft Edge や Opera なども影響を受ける可能性があります。

何をすればいい

Chrome を最新版に更新し、ブラウザを再起動してください。Google の案内では、Windows と Mac は 146.0.7680.177/178、Linux は 146.0.7680.177 で修正されています。Microsoft Edge や Opera など他の Chromium ベースのブラウザも、それぞれのメーカー（ベンダー）の公式の案内を確認し、更新してください。

やることチェックリスト

Chrome を 146.0.7680.178 以降に更新する
更新後にブラウザを再起動する
Edge や Opera も最新版に更新する

用語メモ

解放後使用: プログラムが使い終わって手放したメモリを、誤ってもう一度使ってしまう不具合です。
レンダラープロセス: ブラウザの中で、Web ページの内容を読み込んで表示する役目の部分です。
Chromium: Google が中心となって開発している、オープンソースのブラウザの土台です。

元データ（英語・CISA KEV より）

Google Dawn Use-After-Free Vulnerability

概要

Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability could affect multiple Chromium-based products including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.