wbroom

Chrome 152のゼロデイCVE-2026-85046とは：2026年第6弾解説

Googleが安定版で2026年6件目のChromeゼロデイを塞いだ。バージョン下限、野外利用の文言、Chromium系が遅れる理由を分ける。

2026年9月3日、GoogleはデスクトップChrome安定版を152.0.7977.82/.83に上げ、野外で既に使われていると認めたV8型混乱を塞いだ。

検索できる出来事は CVE-2026-85046。Chrome ReleasesはV8の型混乱と書き、報告者はSalvatore Gulizia（Serotav）、日付は2026-08-04、報奨は1000ドル。

8月4日 Guliziaが報告 9月3日 安定版152.82 版数確認と再起動

告知が書いていること

安定版はWindows/macOSが152.0.7977.82/.83、Linuxが152.0.7977.82。展開は数日〜数週間。同じ段落で、このCVEのエクスプロイトが野外に存在すると明記している。

6 / 2026
2026年のChromeゼロデイ（SecurityWeek）
12
同日安定版のCVE数（HKCERT）
152.82
Linux下限。Win/macは.83もあり

更新の読み方

  1. 1

    機能版ではなく安定版のセキュリティ枠として読む

    9月3日の見出しはデスクトップ安定版更新。SecurityWeekは12件修正、高9・中2と書く。見出しは既に使われているV8型混乱だ。

  2. 2

    版数確認と再起動を一連にする

    ダウンロードだけでは直らない。ヘルプ→Google Chromeについて、またはchrome://settings/help。152.0.7977.82以上を確認してから古いプロセスを閉じる。

  3. 3

    Chromeと他のChromium系を別々に確認する

    V8修正はChromiumに入るが、Edge、Brave、Opera、Vivaldiは独自の出荷日を持つ。固定版、キオスク、再起動しない端末は別管理になる。

01

6件目は件数であり点数ではない

SecurityWeekは2026年に直した他の5件のChromeゼロデイを列挙する。V8が狙われやすいことは示すが、今回が前回より重いとは言わない。

02

サンドボックス内実行は端末全体の乗っ取りではない

Chromiumの影響記述はサンドボックス内で止まる。サンドボックス脱出には別の欠陥が要る。野外利用がそこまで連鎖したかは書いていない。

03

技術詳細は意図的に抑えられている

安定版ノートはCVE、コンポーネント、報告者、報奨だけ。後から出たコンパイラ解説は利用者向け手順ではないので、攻撃手順は書かない。

主張 照合できる出典 読み方
CVE-2026-85046、V8型混乱、High。野外利用あり Chrome Releases、2026-09-03。SecurityWeek、2026-09-04 公式確認
Win/mac 152.0.7977.82/.83。Linux 152.0.7977.82 同じ安定版投稿。HKCERT 9月4日 最低安全ビルド
2026年6件目のChromeゼロデイ。先行5CVE SecurityWeekによるGoogle告知の数え上げ 報道の件数でありCVSSではない

エンジンを直す話と、タブでボードに向かって話す作業は別物だ。音声とホワイトボードだけなら wbroom トップ からアカウントなしで部屋を作れる。手順は 部屋の作成と参加。近いブラウザ稿は Firefox iOSの広告ブロック と Pixel 11に関するGrapheneOS。アカウント不要は プライバシー。

Chrome Releases 2026年9月3日：Google is aware that an exploit for CVE-2026-85046 exists in the wild.

# Chrome Stable 2026-09-03
CVE-2026-85046  High  Type confusion in V8
Reporter: Salvatore Gulizia (Serotav)  2026-08-04  $1,000
Fixed: 152.0.7977.82/.83 Win/macOS · 152.0.7977.82 Linux
Google: exploit exists in the wild
Also: 11 more CVEs in the same Stable drop (HKCERT: 85042–85053)

読み方と限界

安定版でも全台が直ちに直るわけではない
展開は数日〜数週間。再起動しないタブは古いエンジンのまま。
派生ブラウザはChromeの出荷日ではない
Edgeなどは独自カレンダーでChromium修正を入れる。各製品の「について」で確認する。
12件のCVEを一つの話に縮めない
HKCERTは85042から85053を列挙する。野外利用と書かれたのは85046だけ。

確認しておきたい点

どの版なら直ったことになるか

Linuxは152.0.7977.82以上。WindowsとmacOSは152.0.7977.82または.83以上。根拠は9月3日のChrome ReleasesとHKCERT通報。

Chromeを直せばスマホや他ブラウザも終わるか

終わらない。今回の告知はデスクトップ安定版。Android Chrome、iOSのChrome、Edge、Braveは、同じV8修正をそれぞれのチャネルで取り込む。

機能リリースか緊急セキュリティか

9月3日の安定版ノートによれば、12件のセキュリティ修正を含むデスクトップ更新だ。見出しは既に使われているV8型混乱であり、機能発表会ではない。

会議を始める