CVE-2026-7356 high CVSS 8.8

Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

概要

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Google Chromeのバージョン147.0.7727.138未満におけるナビゲーションの問題により、リモート攻撃者が細工されたHTMLページを介して任意のコードを実行可能な脆弱性が発見されました。CWE-416に分類され、高深刻度と評価されています。

❓ 何が問題か

Google ChromeのナビゲーションでのUse After Freeの問題です。

📍 影響範囲

Google Chrome 147.0.7727.138未満のバージョン。

🔥 重要度

細工されたHTMLページを使用することで任意コードを実行される可能性があり、高い深刻度です。

🔧 修正方法

Google Chromeをバージョン147.0.7727.138以上にアップデートしてください。

🛡️ 暫定回避

情報なし。パッチが公開されています。

🔍 検知方法

Google Chromeのバージョンを確認し、147.0.7727.138未満である場合はアップデートが必要です。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-7356 chromium

参照URL

patch chrome-cve-admin@google.com
web chrome-cve-admin@google.com