Google Dawn の解放後使用（CVE-2026-5281）― 攻撃の前提が「すでにレンダラを侵害していること」である脆弱性

1前提条件が書かれている脆弱性

この記録で目を引くのは、攻撃者の条件が明記されている点である。すでにレンダラプロセスを侵害していた遠隔の攻撃者、と書かれている。つまりこの脆弱性は、それ単独で外部から成立するものではない。ブラウザはWebページを描画する部分を制限された領域に閉じ込めており、そこを破ったあとで、さらに外側へ出るために使われる。

攻撃が複数の段を踏んで成り立つとき、一つひとつの段は単独では大したことがないように見える。深刻度を1件ずつ採点する方法が取りこぼすのは、こうした組み合わせである。

2解放後使用というバグの形

解放後使用は、いったん解放したメモリ領域を、解放したことを忘れて再び使ってしまう不具合を指す。解放された領域には別のデータが割り当てられうるため、攻撃者がそこに自分の用意した内容を置ければ、プログラムはそれを本来のデータとして扱う。実行の流れを乗っ取る古典的な筋道で、Dawn のようにグラフィックスの資源を頻繁に確保・解放する層では現れやすい。

3影響が1つのブラウザで終わらない

カタログは、影響が Google Chrome、Microsoft Edge、Opera を含む複数のChromiumベース製品に及びうると明記している。別々の会社が別々の名前で提供していても、内部では同じ基盤を共有しているためである。

2026年8月28日時点で当サイトが保持するKEVの記録1,685件のうち、製品名が Google Chromium V8 のものは39件あり、Dawn と Skia はそれぞれ1件ずつである。基盤の部品ごとに記録が立てられているため、利用者が使っているブラウザの名前で探しても見つからない。何を使っているかではなく、何の上に成り立っているかで資産を捉える必要がある。

4前提が書かれている脆弱性

この記録で目を引くのは、攻撃者の条件が明記されている点です。すでにレンダラプロセスを侵害していた遠隔の攻撃者、と書かれています。単独で外部から成立するものではありません。

ブラウザはWebページを描画する部分を制限された領域に閉じ込めており、この脆弱性はそこを破ったあとで、さらに外側へ出るために使われます。攻撃が複数の段を踏んで成り立つとき、一つひとつの段は単独では大したことがないように見えます。深刻度を1件ずつ採点する方法が取りこぼすのは、こうした組み合わせです。