Společnost Google vydala aktualizaci Chrome 89.0.4389.128, která opravuje dvě zranitelnosti (CVE-2021-21206, CVE-2021-21220), pro které jsou dostupné funkční exploity (0-day). Zranitelnost CVE-2021-21220 byla využita k hacknutí Chrome na soutěži Pwn2Own 2021.
Exploatace uvedené zranitelnosti se provádí prostřednictvím provedení určitého způsobu naprogramovaného kódu WebAssembly (zranitelnost je způsobena chybou ve virtuální stroji WebAssembly, která umožňuje zapisovat nebo číst data na libovolné adrese v paměti). Je třeba poznamenat, že předložený exploit neumožňuje obejít sandboxovou izolaci, a pro plnohodnotný útok je třeba objevení další zranitelnosti pro opuštění sandboxu (na soutěži Pwn2Own 2021 byla taková zranitelnost demonstrována pro Windows).
Příklad exploitu pro tento problém byl zveřejněn na GitHubu po opravě v enginu V8, ale bez čekání na vytvoření aktualizace prohlížečů na jeho základě (i kdyby exploit nebyl zveřejněn, útočníci měli možnost ho reprodukovat na základě analýzy změn v repozitáři V8, což se již dříve stalo kvůli situaci, kdy byla oprava v V8 již zveřejněna, ale produkty na jeho základě ještě nebyly aktualizovány).
Dále je třeba poznamenat posun v harmonogramu vydání Chrome 90 pro Linux, Windows a macOS. Toto vydání mělo být plánováno na 13. dubna, ale včera nebylo zveřejněno, vyšla pouze verze pro Android. Dnes byla připravena další beta verze Chrome 90. O nové datu vydání nebyly poskytnuty žádné informace.
Zdroj: opennet.ru
