Google、Chromeのゼロデイ脆弱性「CVE-2025-6558」に緊急対応|セキュリティとITのニュース

投稿日時: 2025年07月17日更新日時: 2025年07月17日

2025年7月15日、Googleはデスクトップ版Chromeの安定版チャンネルをバージョン138.0.7204.157/.158にアップデートし、6件のセキュリティ脆弱性の修正を公開しました。その中でも特に注目されるのが、すでに悪用が確認されているゼロデイ脆弱性「CVE-2025-6558」です。

迅速なアップデートを推奨

今回の修正は、Windows、Mac、Linux全てのデスクトッププラットフォームに対して適用されており、今後数日から数週間をかけて自動更新が展開されます。ただし、ユーザーは手動でもアップデートが可能です。

アップデート手順：
設定 > Chromeについて > 更新を確認 に進み、アップデート後はブラウザを再起動してください。

CVE-2025-6558：GPU処理における入力検証の不備

この脆弱性は、Chrome内部のグラフィックス層ANGLE（Almost Native Graphics Layer Engine）およびGPUコンポーネントにおける不正な入力の検証不備に起因するものです。

GoogleのThreat Analysis Group（TAG）に所属するClément Lecigne氏とVlad Stolyarov氏によって報告され、Googleは「実際にこの脆弱性が悪用されていることを確認している」と明らかにしました。

ANGLEは、WebGLなどの描画命令をネイティブAPIへ変換する中間レイヤーであり、これが攻撃者に悪用されると、レンダリング処理を通じて任意のコード実行が可能となるリスクがあります。

その他の深刻な脆弱性

今回のアップデートでは、以下の深刻度「高（High）」に分類される脆弱性も修正されています：

CVE-2025-7656：JavaScriptエンジン「V8」における整数オーバーフロー。研究者Shaheen Fazim氏により報告され、**7,000ドル（約112万円）**の報奨金が授与されました。メモリ破損からコード実行に至る可能性があります。
CVE-2025-7657：WebRTCにおけるUse-After-Free脆弱性。リアルタイム通信の処理に不備があり、遠隔からのクラッシュや任意コード実行に悪用される恐れがあります。