Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác

Google Chromium — Lỗ hổng Chromium Google Sử dụng sau khi giải phóng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.

Sử dụng sau khi giải phóng trong XML trong Google Chrome trước phiên bản 157.0.8103.50 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra công khai. (Chính sách bảo mật Chromium: Cao)

Lý do từ chối: Lặp lại CVE. Thay thế bởi CVE-2026-125350

Trong Google Chrome trước phiên bản 157.0.8103.50, sự nhầm lẫn về kiểu dữ liệu trong V8 cho phép người tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra.

Viết ngoài giới hạn trong GPU trong Google Chrome trước phiên bản 157.0.8103.50 cho phép tấn công viên từ xa thực thi mã/arbitrary code ngoài khu vực bảo vệ sandbox thông qua một trang HTML được chế tạo.

Tràn bộ đệm trong quá trình ghép hình trong Google Chrome trước 157.0.8103.50 cho phép người tấn công từ xa đã chiếm quyền kiểm soát quá trình trình diễn thực thi mã tùy ý bên ngoài sandbox thông qua một trang HTML được tạo ra. (Độ nghiêm trọng bảo mật Chromium: Cao)

Trong Google Chrome trước 157.0.8103.50, việc xác thực không chính xác trong FileSystem đã cho phép một kẻ tấn công từ xa tận dụng kỹ thuật xã hội thực thi mã/arbitrary code bên ngoài sandbox thông qua một trang HTML được tạo ra.

Trong Google Chrome trước 157.0.8103.50, có nguồn tài nguyên chưa được khởi tạo trong WebGL cho phép kẻ tấn công từ xa đọc bộ nhớ ngoài khu vực bảo vệ thông qua một trang HTML được tạo ra.

Trong Google Chrome trên Android trước 157.0.8103.50, có nguồn tài nguyên chưa được khởi tạo trong GPU cho phép kẻ tấn công từ xa đã chiếm quyền kiểm soát quá trình trình diễn đọc bộ nhớ ngoài khu vực bảo vệ thông qua một trang HTML được tạo ra.

Trong Google Chrome trước 157.0.8103.50, nguồn chưa khởi tạo trong GPU cho phép kẻ tấn công từ xa đọc bộ nhớ ngoài sandbox thông qua một trang HTML được tạo ra.

Google Chromium — Lỗ hổng Use-After-Free trong CSS của Google Chromium. Đưa vào KEV ngày 2026-02-17, hạn khắc phục với cơ quan liên bang Mỹ: 2026-03-10. Yêu cầu: Áp dụng các biện pháp phòng ngừa theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp phòng ngừa không có sẵn.

Sau khi giải phóng, mã CSS trong Google Chrome trước 145.0.7632.75 cho phép một kẻ tấn công từ xa thực thi mã code tùy ý bên trong một sandbox thông qua một trang HTML được tạo ra công thức.

Google Skia — Lỗ hổng ghi ra khỏi ranh giới của Google Skia. Đưa vào KEV ngày 2026-03-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-03-27. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.

Việc ghi ra khỏi ranh giới trong Skia trong Google Chrome trước 146.0.7680.75 cho phép kẻ tấn công từ xa thực hiện truy cập không đúng ranh giới bộ nhớ thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)

Google Chromium V8 — Rủi ro không phù hợp trong giới hạn hoạt động trong bộ nhớ của V8 trong Google Chromium. Đưa vào KEV ngày 2026-03-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-03-27. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.

Trong Google Chrome trước 146.0.7680.75, triển khai không phù hợp trong V8 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong một sandbox thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)