Компания Google обяви актуализация на Chrome 89.0.4389.128, в която са поправени две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични активни експлойти (0-day). Уязвимостта CVE-2021-21220 беше използвана за хакване на Chrome на състезанието Pwn2Own 2021.
Експлоатацията на посочената уязвимост се извършва чрез изпълнение на определено оформен код WebAssembly (уязвимостта е причинена от грешка в виртуалната машина WebAssembly, която позволява записване или прочитане на данни на произволен адрес в паметта). Отбелязва се, че показаният експлоит не позволява заобикаляне на sandbox-изолацията и за успешна атака е необходимо откритие на още една уязвимост, за да се излезе от sandbox (на състезанието Pwn2Own 2021 такава уязвимост беше демонстрирана за Windows).
Пример за експлоит по тази проблема беше публикуван в GitHub след коригиране на движението V8, но без да доживее за актуализиране на браузерите на неговата основа (дори ако експлоитът не беше публикуван, извършителите получиха възможността да го възстановят на основата на анализ на промените в хранилището V8, което вече е случвало преди поради ситуацията, при която поправката в V8 вече е публикувана, но продуктите на нейната основа все още не са актуализирани).
Допълнително може да се отбележи отложеното публикуване на версия Chrome 90 за Linux, Windows и macOS. Тази версия беше предвидена за 13 април, но вчера не беше публикувана, а беше пусната само версия за Android. Днес беше формирования допълнителен бета-издаден Chrome 90. Няма информация за нова дата на излизане.
Източник: opennet.ru
