Googleは2026年2月13日（米国時間）、デスクトップ向けGoogle ChromeのStable（安定版）を更新し、セキュリティ修正1件を含む新バージョンの提供を開始しました。Windows/macOS向けは145.0.7632.75/76、Linux向けは144.0.7559.75です。
修正対象はCVE-2026-2441で、Googleは本脆弱性が既に実環境で悪用されていることを認識していると明記しています。
概要
CVE-2026-2441は、ChromeのCSS処理におけるUse-after-free（解放済みメモリの参照）に分類されるメモリ安全性の欠陥です。影響を受けるのはChrome 145.0.7632.75未満で、細工されたHTMLページにより、サンドボックス内で任意コード実行につながる可能性があると説明されています（Chromiumの深刻度はHigh）。
本件はゼロデイ（既に悪用が確認されている）として扱うのが現実的で、更新の優先度は高いと判断できます。
原因
原因は、CSSコンポーネントにおけるUse-after-free（CWE-416）です。メモリ管理の不整合により、解放済み領域を参照してしまい、攻撃者の入力（HTML/CSS）によって不正な状態遷移を誘発されると、意図しないコード実行などに至る可能性があります。
脆弱性の詳細や再現手順は、パッチ普及まで制限される場合がある点もGoogleから案内されています。
影響
-
対象：Google Chrome（デスクトップ）145.0.7632.75未満（Windows/macOS）
-
想定される影響：細工されたHTMLページの閲覧を起点に、サンドボックス内で任意コード実行の可能性（High）
サンドボックス内のコード実行は、直ちにOS全体の乗っ取りを意味しませんが、別の脆弱性と組み合わされることで被害が拡大するケースもあり、企業端末では特に早期更新が求められます。
関連記事
MITRE、2025年版 最も危険なソフトウェア 脆弱性トップ25を公表
NEC「Aterm」シリーズのルーターで複数の脆弱性 不正アクセスで権限乗っ取りの可能性も
Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)
東芝の複合機「e-STUDIO」の複数のシリーズで脆弱性
n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)
CISAが5件の深刻な脆弱性をKEVカタログに追加-ASUSルーターやCraft CMSにリモートコード実行リスク
グループウェア「GroupSession」に複数の脆弱性-旧バージョン利用環境は早急なアップデートを
n8nでリモートコード実行が可能になる脆弱性(CVE-2026-1470,CVE-2026-0863)
Ivanti、EPMMの重大RCE 脆弱性2件を公表 ゼロデイ悪用も確認(CVE-2026-1281,CVE-2026-1340)-JPCERTも注意喚起
