Lỗ hổng RCE mới ảnh hưởng đến phiên bản Dev Channel của Google Chrome

Một lỗ hổng thực thi mã từ xa nghiêm trọng mới đã được khắc phục trong công cụ V8 JavaScript và WebAssembly được dùng trong trình duyệt Google Chrome và các trình duyệt dựa trên Chromium.

Lỗ hổng liên quan đến lỗi use-after-free trong thành phần tối ưu câu lệnh (instruction optimization), khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trong trình duyệt.

Lỗ hổng được xác định trong phiên bản Dev channel của Chrome 101, do nhà nghiên cứu Weibo Wang tại công ty bảo mật Numen Cyber Technology của Singapore phát hiện và báo cáo với Google. Lỗ hổng đã được Google khắc phục sau đó.  

Use-after-free xảy ra khi bộ nhớ đã giải phóng trước đó được truy cập, gây ra hành vi không xác định khiến chương trình gặp sự cố, làm hỏng dữ liệu hoặc dẫn đến thực thi mã tùy ý.

Điều đáng chú ý là lỗ hổng này có thể được khai thác từ xa thông qua một trang web độc hại để vượt qua các hạn chế bảo mật và thực thi mã để xâm phạm các hệ thống mục tiêu.

“Lỗ hổng này bị khai thác bằng cách sử dụng kỹ thuật heap spraying để gây ra nhầm lẫn kiểu (type confusion)-lỗ hổng cho phép kẻ tấn công kiểm soát các con trỏ hàm (function pointer) hoặc ghi mã vào các vị trí tùy ý trong bộ nhớ, dẫn đến thực thi mã."

Google vẫn chưa tiết lộ lỗ hổng trên nền tảng Chromium bug tracker để hầu hết người dùng có thêm thời gian để cài đặt bản vá. Ngoài ra, Google không định danh CVE cho các lỗ hổng được phát hiện trong phiên bản non-stable Chrome.

Người dùng Chrome, đặc biệt là các nhà phát triển sử dụng phiên bản Dev của Chrome để thử nghiệm nhằm đảm bảo ứng dụng của họ tương thích với các tính năng mới nhất và các thay đổi API của Chrome, nên cập nhật lên phiên bản mới nhất hiện có của phần mềm.

Đây không phải lần đầu tiên lỗ hổng use-after-free được phát hiện trong Chrome. Năm 2021, Google đã giải quyết bảy lỗ hổng như vậy trong trình duyệt Chrome đã bị khai thác trong thực tế. Năm nay, Google cũng đã vá một lỗ hổng use-after-free đã bị khai thác trong thành phần Animation.

Nguồn: thehackernews.com.