1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Google、ChromeにおけるV8エンジンの深刻な脆弱性を修正(CVE-2025-8010,CVE-2025-8011)

Google、ChromeにおけるV8エンジンの深刻な脆弱性を修正(CVE-2025-8010,CVE-2025-8011)

セキュリティニュース

投稿日時: 更新日時:

Google、ChromeにおけるV8エンジンの深刻な脆弱性を修正(CVE-2025-8010,CVE-2025-8011)

Googleは2025年7月22日、デスクトップ版Chromeに対する安定版チャンネルのアップデート（バージョン138.0.7204.168/.169）を公開しました。本アップデートには3件のセキュリティ修正が含まれており、そのうち2件はChromeのJavaScriptエンジン「V8」に関わる深刻度「High」レベルの脆弱性です。

CVE-2025-8010：V8におけるType Confusionの脆弱性

  • 報告者：Shaheen Fazim 氏（2025年7月9日）

  • 報奨金：8,000ドル

  • 内容：V8エンジンにおいて、オブジェクトの型を誤って扱う「型混乱（Type Confusion）」が発生することで、メモリ破損を引き起こし、任意のコード実行が可能になるリスクがあります。

CVE-2025-8011：同様のType Confusionの脆弱性

  • 報告者：同上（技術詳細・報奨金額は未公開）

  • この脆弱性も高リスクに分類されており、悪用された場合は同様に深刻な影響を及ぼす可能性があります。

V8のType Confusionとは？

「Type Confusion」は、プログラムが実行時にオブジェクトの型を誤って解釈することで発生します。特にV8エンジンでは、これにより内部のメモリ構造を不正に操作できるケースがあり、サンドボックスの回避や、システム権限の奪取につながる可能性が指摘されています。

この種の脆弱性は、ゼロデイ攻撃や高度な脆弱性チェーンの一部として悪用されるリスクがあるため、Chromeのような広く使用されているブラウザでは特に警戒が必要です。

関連記事

Google、Chrome 142 安定版公開-20件の脆弱性修正、V8関連のHighが目立つGoogle、Chrome 142 安定版公開-20件の脆弱性修正 CISAがGoogle Chromeのゼロデイ 脆弱性 CVE-2025-10585をKEVに追加-実運用で悪用確認 優先パッチ適用を勧告CISAがGoogle Chromeのゼロデイ 脆弱性 CVE-2025-10585をKEVに追加-実運用で悪用確認 優先パッチ適用を勧告 Google、Chromeを緊急アップデート-サイバー攻撃への悪用が確認されている複数の脆弱性を修正(CVE-2025-13223,13224)Google、Chromeを緊急アップデート-サイバー攻撃への悪用が確認されている複数の脆弱性を修正(CVE-2025-13223,13224) Moxa 産業用アプライアンスに複数の深刻な脆弱性(CVE-2025-6892、-6893、-6894、-6949、-6950)Moxa 産業用アプライアンスに複数の深刻な脆弱性(CVE-2025-6892、-6893、-6894、-6949、-6950) Google Chrome、定例アップデートで危険性の高い脆弱性を修正(CVE-2025-5419)Google Chrome、定例アップデートで危険性の高い脆弱性を修正(CVE-2025-5419) 全ての Wi-Fiクライアントへ影響する脆弱性が観測される（CVE-2023-52424 ）全ての Wi-Fi クライアントへ影響する脆弱性が観測される（CVE-2023-52424 ） Chrome安定版にゼロデイ-V8の型混同（CVE-2025-10585）を悪用したサイバー攻撃を確認、今すぐ更新をChrome安定版にゼロデイ-V8の脆弱性（CVE-2025-10585）を悪用したサイバー攻撃を確認、今すぐ更新を Google、Chromeのゼロデイ脆弱性「CVE-2025-6554」を緊急修正–ただちにアップデートをGoogle、Chromeのゼロデイ 脆弱性「CVE-2025-6554」を緊急修正–ただちにアップデートを dell-storage-manager-auth-bypass-cve-2025-43995Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ