1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正

Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正

セキュリティニュース

投稿日時: 更新日時:

Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正

2025年9月2日（火）、Googleはデスクトップ向け Chrome 140 を安定版に昇格しました。Windows／Mac／Linuxで順次ロールアウトされ、拡張安定版（Extended Stable）も Windows／Mac 向けに 140.0.7339.81 が提供されています。ゼロデイの記載はありませんが、V8 の Use-after-free（高） を含む計6件の脆弱性の修正が含まれており、企業環境でも早期適用を推奨します。

修正された脆弱性

  • CVE-2025-9864（高） V8 の Use-after-free

  • CVE-2025-9865（中） Toolbar の不適切な実装

  • CVE-2025-9866（中） Extensions の不適切な実装

  • CVE-2025-9867（中） Downloads の不適切な実装

CVE-2025-9864 について

V8（JavaScript エンジン）の Use-after-free は、レンダラープロセスでの任意コード実行やサンドボックス脱出の足がかりになり得るクラスで、攻撃者にとって価値が高い領域です。

現時点でゼロデイの言及はありませんが、公開直後からPoCが出回る可能性があるため、インターネット閲覧を日常業務に含む端末では迅速な更新が望まれます。

また、「Extensions」「Downloads」「Toolbar」の不適切な実装に関する修正が含まれるため、拡張機能の利用が多い環境ではとくに優先度を上げてください。

関連記事

Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正 Google、Chrome 142.0.7444へ緊急の更新Google、Chrome 142.0.7444へ緊急の更新 VSCodeで約900万回ダウンロードされていた拡張機能に悪意のあるコードが含まれていたVSCodeで約900万回ダウンロードされていた拡張機能に悪意のあるコードが含まれていた Google、Chrome 141 安定版を公開-Safe BrowsingのUAF(CVE-2025-11756)を修正、企業は即時展開をGoogle、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を 900万件ダウロードされている悪質なChrome VPN 拡張機能がユーザーの閲覧データを盗む900万件ダウロードされている悪質なChrome VPN 拡張機能がユーザーの閲覧データを盗む VSCodeの拡張機能を標的とするサイバー攻撃-12件の悪性コンポーネントを確認VSCodeの拡張機能を標的とするサイバー攻撃-12件の悪性コンポーネントを確認 オープンAI (Open AI) 「ロシアや中国がChatGPTや生成AIを利用して国内で世論工作」さらに「フクシマ」批判の記事もOpen AI「ロシアや中国がChatGPTやAIモデルを利用し世論工作」 さらに「福島批判」記事も Firefoxのアドオンに潜む脅威：「FoxyWallet」キャンペーンで仮想通貨ウォレット情報が流出の危機Firefoxのアドオンに潜む脅威：「FoxyWallet」キャンペーンで仮想通貨ウォレット情報が流出の危機 偽のMac版 Microsoft Teamsがマルウェアを配信偽のMac版 Microsoft Teamsがマルウェアを配信