CVE-2026-7355 high CVSS 8.8

Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)

概要

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Google Chromeの147.0.7727.138未満のバージョンにおけるメディアコンポーネントに、Use after freeの脆弱性が存在します。特定のHTMLページを使用することで、攻撃者はリモートで任意のコードを実行可能です。ただし、実行はサンドボックス内に制限されます。

❓ 何が問題か

Google ChromeのメディアコンポーネントでのUse after free脆弱性。

📍 影響範囲

Google Chromeバージョン147.0.7727.138未満。

🔥 重要度

リモート攻撃者がサンドボックス内で任意のコードを実行可能。

🔧 修正方法

Google Chromeをバージョン147.0.7727.138以降に更新する。パッチはGoogleの公式ブログで配布されている。

🛡️ 暫定回避

情報なし。

🔍 検知方法

ブラウザのバージョンを確認し、147.0.7727.138以上であることを確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-7355 chromium

参照URL

patch chrome-cve-admin@google.com
web chrome-cve-admin@google.com