Google đang vội phát hành bản vá cho lỗ hổng zero-day tìm thấy trong trình duyệt Chrome, lỗ hổng zero-day thứ ba trong ba tháng. Lỗ hổng ảnh hưởng Chrome trên Windows, Mac, và Linux, bao phủ hầu hết phiên bản hệ điều hành và có thể ảnh hưởng hàng triệu người dùng.
Lỗ hổng zero-day khác ảnh hưởng Google Chrome
Lỗ hổng Chrome là lỗi "use after free" (sử dụng sau khi giải phóng) trong Blink, công cụ render trình duyệt mã nguồn mở là một phần của dự án Chromium.
Google theo dõi vấn đề là CVE-2021-21193, và đánh giá 8,8/10 trên thang đo CVSS, đánh dấu nó là vấn đề mức độ cao.
"Use after free" ám chỉ chương trình cố gắng truy cập bộ nhớ đã cấp phát trước đó. Lỗ hổng "use after free" có thể dẫn đến vấn đề "từ hỏng dữ liệu hợp lệ đến thực thi mã tùy ý, tùy thuộc vào khởi tạo và thời điểm của lỗi."
Nói đơn giản, nếu bị khai thác, có thể là vấn đề lớn.
Google sau đó công bố cập nhật trình duyệt Google Chrome trong bài đăng trên Blog Chrome Releases.
Kênh Stable đã cập nhật lên 89.0.4389.90 cho Windows, Mac và Linux sẽ triển khai trong ngày/tuần tới.
Bài đăng blog xác nhận cập nhật cần thiết để sửa vấn đề nghiêm trọng tiềm ẩn. Hơn nữa, nó cũng ghi chú Google giữ kín chi tiết lỗ hổng cho đến khi triển khai bản vá bảo mật quan trọng cho người dùng.
Truy cập chi tiết lỗi và liên kết có thể bị giới hạn cho đến khi đa số người dùng cập nhật bản vá. Chúng tôi cũng giữ hạn chế nếu lỗi tồn tại trong thư viện bên thứ ba mà dự án khác cũng phụ thuộc nhưng chưa vá.
Giống nhiều lỗ hổng nghiêm trọng loại này, cơ hội người dùng thường gặp khai thác bản chất này trong tự nhiên là thấp. Mặc dù là lỗ hổng nguy hiểm trong Google Chrome, nó yêu cầu kẻ tấn công dụ nạn nhân đến trang web dễ bị tổn thương để khai thác.
Khi nào Google Chrome cập nhật?
Theo bài đăng blog Chrome chính thức, cập nhật đang hoạt động và sẽ đến hệ thống bạn trong những ngày tới. Hãy để mắt đến cập nhật Chrome. Biểu tượng menu Settings ba gạch sẽ chuyển vàng, rồi đỏ nếu bạn không cài ngay khi nó đến.
Đã là vài tháng khó khăn cho Google, với nhà nghiên cứu bảo mật và chính Google tìm thấy lỗ hổng trong trình duyệt Chrome. Tuy nhiên, Google luôn hành động nhanh giải quyết vấn đề, và như vậy, Chrome không còn dễ bị tổn thương lâu.