עדכון Chrome 89.0.4389.128 עם תיקון פגיעות של 0 ימים. Chrome 90 מתעכב

גוגל יצרה עדכון ל-Chrome 89.0.4389.128, אשר מתקן שתי נקודות תורפה (CVE-2021-21206, CVE-2021-21220), שעבורן זמינות ניצול עבודה (0-יום). הפגיעות CVE-2021-21220 שימשה לפריצת Chrome בתחרות Pwn2Own 2021.

הניצול של פגיעות זו מתבצע באמצעות ביצוע של דרך מסוימת של קוד WebAssembly מעוצב (הפגיעות נגרמת על ידי שגיאה במכונה הוירטואלית של WebAssembly, המאפשרת לך לכתוב או לקרוא נתונים לכתובת שרירותית בזיכרון). יצוין כי הניצול המודגם אינו מאפשר לעקוף את בידוד ארגז החול ומתקפה מן המניין מחייבת גילוי של פגיעות נוספת כדי לצאת מארגז החול (פגיעות כזו הוכחה עבור Windows בתחרות Pwn2Own 2021).

דוגמה לניצול לבעיה זו פורסמה ב-GitHub לאחר שבוצע תיקון למנוע V8, אך מבלי להמתין ליצירת עדכון דפדפן המבוסס עליו (גם אם הניצול לא פורסם, התוקפים הצליחו ליצור מחדש זה מבוסס על ניתוח של שינויים במאגר V8, מה שכבר קרה קודם לכן עקב מצב שבו תיקון ב-V8 כבר פורסם, אך מוצרים המבוססים עליו עדיין לא עודכנו).

בנוסף, אתה יכול לשים לב לשינוי בלוח הזמנים של הפרסום עבור שחרורו של Chrome 90 עבור Linux, Windows ו-macOS. שחרור זה היה מתוכנן ל-13 באפריל, אך לא פורסם אתמול, ורק הגרסה לאנדרואיד שוחררה. מהדורת בטא נוספת של Chrome 90 נוצרה היום. תאריך שחרור חדש לא הוכרז.

מקור: OpenNet.ru