Tvrtka Google izdala je ažuriranje Chrome 89.0.4389.128, u kojem su ispravljene dvije ranjivosti (CVE-2021-21206, CVE-2021-21220) za koje su dostupni radni eksploiti (0-day). Ranjivost CVE-2021-21220 iskorištena je za napad na Chrome na natjecanju Pwn2Own 2021.
Eksploatacija navedene ranjivosti provodi se kroz izvršavanje na određeni način oblikovanog WebAssembly koda (ranjivost je uzrokovana greškom u WebAssembly virtualnoj mašini koja omogućuje zapisivanje ili čitanje podataka na proizvoljnoj adresi u memoriji). Pri tom se napominje da prikazani eksploitat ne omogućuje obilazak sandbox izolacije i za punu napad potrebna je identifikacija još jedne ranjivosti kako bi se izašlo iz sandboxa (na natjecanju Pwn2Own 2021 takva ranjivost je demonstrirana za Windows).
Primjer eksploita za ovaj problem objavljen je na GitHubu nakon što je izvršena ispravka u V8 engineu, ali bez čekanja na formiranje ažuriranja preglednika na temelju iste (čak i da eksploitat nije bio objavljen, napadači su imali mogućnost da ga rekonstruiraju na temelju analize promjena u V8 repozitoriju, što se već ranije događalo zbog situacije u kojoj je ispravka u V8 već objavljena, ali proizvodi na njenoj osnovi još nisu ažurirani).
Dodatno, može se primijetiti pomak u rasporedu objave izdanja Chrome 90 za Linux, Windows i macOS. Ovo izdanje bilo je zakazano za 13. travnja, ali jučer nije objavljeno, a objavljena je samo verzija za Android. Danas je formirana dodatna beta verzija Chrome 90. O novom datumu objavljivanja nema informacija.
Izvor: opennet.ru
