1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Google、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を

Google、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を

セキュリティニュース

投稿日時: 更新日時:

Google、Chrome 141 安定版を公開-Safe BrowsingのUAF(CVE-2025-11756)を修正、企業は即時展開を

Google は 2025年10月14日（米国時間）、デスクトップ向け Stable Channel を更新し、Windows/macOS 向け 141.0.7390.107/.108、Linux 向け 141.0.7390.107 を順次配信開始しました。今回の安定版では、Safe Browsing コンポーネントの Use-after-free（UAF）に起因する 1 件の脆弱性（CVE-2025-11756、重要度：High） を修正しています。

Google は悪用の事実には言及していませんが、Chromium 系で頻出する UAF は実運用環境で狙われやすく、優先度の高い更新です。

脆弱性のポイント

  • CVE-2025-11756（High）：Safe Browsing における Use-after-free。解放済みメモリを参照してしまう不具合で、状況次第で 任意コード実行 や ブラウザクラッシュ に至る可能性があります。

  • 影響範囲：Chrome デスクトップ（Windows/macOS/Linux）の v141 安定版未満。

公表時点で アクティブ悪用の記載なし。ただし UAF はフィッシング誘導やドライブバイダウンロードで RCE/サンドボックス逃れの踏み台 にされやすく、放置は禁物です。

関連記事

Google、Chrome 141 V8 の高危険度 脆弱性（CVE-2025-12036）を修正Google、Chrome 141 V8 の高危険度 脆弱性（CVE-2025-12036）を修正 Google、Geminiの「Gemini Trifecta」脆弱性を修正-プロンプトインジェクションで情報漏洩の恐れGoogle、Geminiの「Gemini Trifecta」脆弱性を修正-プロンプトインジェクションで情報漏洩の恐れ Default Thumbnail半導体のArm製「Arm Ltd Bifrost GPU Kernel ドライバー」の脆弱性がUAFへの悪用の可能性（CVE-2024-4610 ） Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正 Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正 Microsoft Teamsのゲストチャットの不具合で、ユーザーが気づかずにサイバー攻撃の脅威に晒されるMicrosoft Teamsのゲストチャットの不具合で、ユーザーが気づかずにサイバー攻撃の脅威に晒される Chrome安定版にゼロデイ-V8の型混同（CVE-2025-10585）を悪用したサイバー攻撃を確認、今すぐ更新をChrome安定版にゼロデイ-V8の脆弱性（CVE-2025-10585）を悪用したサイバー攻撃を確認、今すぐ更新を Google、Chrome 142 安定版公開-20件の脆弱性修正、V8関連のHighが目立つGoogle、Chrome 142 安定版公開-20件の脆弱性修正 Google Chromeの定例アップデートで深刻な脆弱性(CVE-2025-4664)を修正、既に悪用確認済み-最新版への即時アップデートを推奨Google Chromeの定例アップデートで深刻な脆弱性(CVE-2025-4664)を修正、既に悪用確認済み-最新版への即時アップデートを推奨