충돌이나 리소스 고갈을 일으키는 uBlock Origin의 취약점

이 URL이 엄격한 차단 필터에 속하는 경우 특별히 설계된 URL로 이동할 때 충돌이나 메모리 고갈이 발생할 수 있는 원치 않는 콘텐츠를 차단하는 취약점이 uBlock Origin 시스템에서 확인되었습니다. 취약점은 링크를 클릭하는 등 문제가 있는 URL로 직접 이동할 때만 나타납니다.

이 취약점은 uBlock Origin 1.36.2 업데이트에서 수정되었습니다. uMatrix 애드온도 비슷한 문제를 겪고 있지만 단종되었으며 업데이트도 더 이상 출시되지 않습니다. uMatrix에는 보안 해결 방법이 없습니다(처음에는 "자산" 탭을 통해 모든 엄격한 차단 필터를 비활성화하는 것이 제안되었지만 이 권장 사항은 충분하지 않은 것으로 확인되었으며 자체 차단 규칙으로 인해 사용자에게 문제가 발생했습니다). Pale Moon 프로젝트의 uMatrix 포크인 etaMatrix에서 이 취약점은 릴리스 4.4.9에서 수정되었습니다.

엄격한 차단 필터는 일반적으로 도메인 수준에서 정의되며 링크를 직접 따라가는 경우에도 모든 연결이 차단됨을 의미합니다. 이 취약점은 엄격한 차단 필터가 적용되는 페이지로 이동할 때 URL 및 쿼리 매개변수를 포함하여 차단된 리소스에 대한 정보를 제공하는 경고가 사용자에게 표시된다는 사실로 인해 발생합니다. 문제는 uBlock Origin이 요청 매개변수를 재귀적으로 구문 분석하여 중첩 수준을 고려하지 않고 DOM 트리에 추가한다는 것입니다.

Chrome용 uBlock Origin에서 특별히 제작된 URL을 처리할 때 브라우저 추가 기능을 실행하는 프로세스가 중단될 수 있습니다. 충돌 후 추가 기능이 포함된 프로세스가 다시 시작될 때까지 사용자는 원치 않는 콘텐츠를 차단하지 않고 남습니다. Firefox에서 메모리 부족이 발생하고 있습니다.

출처 : opennet.ru