米Googleは10月20日（現地時間）、デスクトップ向け「Google Chrome」の安定チャネルをアップデートし、「Chrome 156」を順次展開すると発表した。今回のメジャーリリースでは、合計353件のセキュリティ修正が行われ、このうち最も深刻度の高い「Critical」評価の脆弱性6件などが対処されている。
「Chrome 156」で修正された353件の脆弱性と深刻度の内訳
Googleが公開した情報によると、デスクトップ向け「Google Chrome」の「Chrome 156」では合計353件のセキュリティ修正が実施された。WindowsおよびMac環境にはv156.0.8078.47/.48が、Linux環境にはv156.0.8078.47が順次展開される。「Chrome 155」に続く今回のメジャーリリースで、4段階中最も高い「Critical」と評価された脆弱性は以下の6件となっている。
- CVE-2026-113341：Memory corruption in Skia
- CVE-2026-113279：Memory corruption in Accessibility
- CVE-2026-113072：Memory corruption in CSS
- CVE-2026-113280：Memory corruption in Paint
- CVE-2026-113271：Use after free in Accessibility
- CVE-2026-113303：Memory corruption in WebRTC
「Critical」の6件に加えて、2番目に高い「High」が61件、「Medium」が197件、「Low」が89件修正された。なお、現時点で悪用が確認されている脆弱性のアナウンスは出ていない。
Windows環境におけるOSログイン時の自動起動機能の追加
「Chrome 156」の機能面での変更として、Windows環境ではユーザーがOSにログインすると、「Google Chrome」が自動的に起動する仕様が段階的に導入される。これは起動時にブラウザーへすばやくアクセスできるようにするためのものであり、IT管理者は「LaunchOnStartupEnabled」ポリシーを利用することでこの動作を制御することが可能となっている。
CSSの「random()」関数など開発者向け新機能のハイライト
開発者向けの新機能や改善点としては、主に3つの項目が挙げられている。まずCSSの「random()」関数が追加され、指定した範囲内のランダムな数値をCSSで生成できるようになった。要素をコンテナー内にランダムに散らばらせるといった表現が可能で、既定では呼び出しごとに異なる値となるが、引数でキーを渡せばプロパティや要素の間で同じ値を共有させることもできる。
次に、「Chromium」の「IndexedDB」実装が従来の「LevelDB」とフラットファイルを組み合わせたものから「SQLite」ベースのものに書き換えられた。これにより信頼性の向上が見込まれており、現時点では新しく作成されるデータストアが対象となる。既存の「LevelDB」上のデータは変更されず、既存データの移行は今後の段階で予定されているため、Web APIに変更はない。
さらに、失敗したモジュール読み込みの再試行機能が導入された。モジュールの読み込みに失敗した結果がキャッシュされなくなり、「import()」を再度呼び出すなどして手動で再試行できるようになったため、不安定なネットワーク環境でモジュールを利用する際の問題解消につながる。
デスクトップ版の対応環境と手動アップデートの手順
デスクトップ向けの「Google Chrome」はWindows、Mac、Linuxに対応しており、同社のWebサイトから無償でダウンロードできる。対応環境は、Windows版がWindows 10以降（Arm版はWindows 11以降）、Mac版がmacOS 13 Ventura以降となっている。すでにインストールされている環境ではバックグラウンドで自動的に更新されるが、設定画面の「chrome://settings/help」にアクセスすれば手動でのアップデートも可能である。アップデートを完全に適用するには、「Google Chrome」の再起動が必要となる。