گوگل نسخه ۱۵۴ مرورگر Chrome را برای کاربران Stable در سیستم‌عامل‌های ویندوز، macOS و لینوکس منتشر کرد. این به‌روزرسانی شامل رفع ۱۰۸ آسیب‌پذیری امنیتی است که ۱۱ مورد از آن‌ها در دسته Critical قرار دارند. این نقص‌ها به‌ویژه در مؤلفه‌های ANGLE، GPU و WebGL مشاهده شده‌اند که می‌توانند اهداف اصلی برای حملات مبتنی بر مرورگر باشند.
جزئیات فنی آسیب‌پذیری‌های بحرانی
شدیدترین آسیب‌پذیری‌های شناسایی شده شامل موارد زیر است:
- Buffer Overflows (سرریز بافر)
- Out-of-bounds writes (نوشتن خارج از محدوده)
- Use-after-free (استفاده پس از آزادسازی حافظه)
این نقص‌ها می‌توانند منجر به فساد حافظه (Memory Corruption) شده و بسته به شرایط، امکان اجرای کد (Code Execution)، کرش کردن مرورگر، فرار از Sandbox یا افشای داده‌های حساس را فراهم کنند.
تمرکز بر زیرسیستم‌های گرافیکی
سه مورد از آسیب‌پذیری‌های بحرانی در لایه انتزاع گرافیکی ANGLE شناسایی شده‌اند. مهاجمان می‌توانند از طریق محتوای وب مخرب، مسیرهای پردازش گرافیکی آسیب‌پذیر را تحریک کرده و از این نقص‌ها سوءاستفاده کنند. همچنین، دو نقص Out-of-bounds write در مؤلفه GPU و دو مورد فساد حافظه در WebGL برطرف شده‌اند. با توجه به اینکه GPU و WebGL محتوای گرافیکی قابل دسترس در وب را مدیریت می‌کنند، سطح حمله (Attack Surface) گسترده‌ای را برای کاربرانی که از وب‌سایت‌های غیرقابل اعتماد بازدید می‌کنند، ایجاد می‌کنند.
سایر اصلاحات و موتور V8
علاوه بر موارد بحرانی، تعداد زیادی از آسیب‌پذیری‌های با شدت بالا (High-severity) در بخش‌های مختلف از جمله Extensions، PDFium، Bluetooth، HID و موتور جاوااسکریپت V8 برطرف شده‌اند. در موتور V8، مواردی نظیر Race Condition و Type-confusion شناسایی شده بود. متخصصان امنیتی هشدار می‌دهند که مهاجمان معمولاً این نقص‌های حافظه را با سایر آسیب‌پذیری‌ها زنجیره (Chain) می‌کنند تا کنترل‌های امنیتی لایه‌بندی شده کروم را دور بزنند.
توصیه‌های اجرایی برای مدیران SOC و CISOs
سازمان‌ها باید استقرار نسخه ۱۵۴ کروم را در تمامی نقاط انتهایی (Endpoints) مدیریت شده در اولویت قرار دهند. مدیران سیستم باید اطمینان حاصل کنند که نسخه‌های زیر نصب شده‌اند:
- لینوکس: 154.0.8037.57
- ویندوز و macOS: 154.0.8037.57 و 154.0.8037.58
با توجه به ماهیت آسیب‌پذیری‌های مربوط به گرافیک و حافظه، این به‌روزرسانی باید به عنوان یک اولویت بالا در نظر گرفته شود تا از حملات احتمالی جلوگیری گردد.
