Актуализация на Chrome 89.0.4389.128 с корекция на уязвимостта за 0 дни. Chrome 90 се забавя

Google създаде актуализация на Chrome 89.0.4389.128, която поправя две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични работещи експлойти (0-ден). Уязвимостта CVE-2021-21220 беше използвана за хакване на Chrome на състезанието Pwn2Own 2021.

Експлоатацията на тази уязвимост се осъществява чрез изпълнението на определен начин на форматиран WebAssembly код (уязвимостта е причинена от грешка във виртуалната машина WebAssembly, която ви позволява да пишете или четете данни на произволен адрес в паметта). Отбелязва се, че демонстрираният експлойт не позволява да се заобиколи изолацията на пясъчника и пълноценна атака изисква откриването на друга уязвимост, за да излезете от пясъчника (такава уязвимост беше демонстрирана за Windows на състезанието Pwn2Own 2021).

Пример за експлойт за този проблем беше публикуван в GitHub, след като беше направена корекция на двигателя V8, но без да се изчака генерирането на актуализация на браузъра, базирана на него (дори ако експлойтът не беше публикуван, нападателите успяха да пресъздадат базира се на анализ на промените в хранилището на V8, което вече се е случило по-рано поради ситуация, при която корекция във V8 вече е публикувана, но базираните на нея продукти все още не са актуализирани).

Освен това можете да отбележите промяната в графика за публикуване за пускането на Chrome 90 за Linux, Windows и macOS. Това издание беше планирано за 13 април, но не беше публикувано вчера и беше пусната само версията за Android. Днес беше създадена допълнителна бета версия на Chrome 90. Нова дата на пускане не е обявена.

Източник: opennet.ru