Google phát hành bản cập nhật thứ hai cho Chrome trong tuần

Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.

Nội dung chính

• Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này.
• Bản cập nhật bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical.
• Tất cả 5 lỗi Critical đều là use-after-free (UAF) flaws.
• Bản cập nhật này được phát hành cho Windows, Mac và Linux.

Chi tiết sự việc

Ngày 11/11, Google đã phát hành bản cập nhật an ninh cho Chrome Stable channel trên Windows, Mac và Linux. Bản cập nhật này sẽ được triển khai trong những ngày và tuần tới.

Hầu hết người dùng đang sử dụng Chrome Stable channel. Bản cập nhật desktop đưa Chrome lên phiên bản 157.0.8103.78/.79 cho Windows và Mac, và 157.0.8103.78 cho Linux.

Các nhà nghiên cứu đã chỉ ra rằng, use-after-free (UAF) flaws xảy ra khi phần mềm truy cập vào bộ nhớ sau khi đã giải phóng bộ nhớ đó để tái sử dụng.

Một phần mềm có thể vẫn giữ tham chiếu đến vị trí cũ, nhưng đối tượng gốc không còn hợp lệ và có thể đã bị thay thế bởi một đối tượng khác.

Lỗi này có thể dẫn đến các hậu quả từ sự cố và dữ liệu bị hỏng đến rò rỉ thông tin và, trong một số trường hợp, thực thi mã kiểm soát bởi kẻ tấn công.

Những hậu quả này giải thích tại sao UAF flaws có thể nhận được mức độ nghiêm trọng là Critical.

Tuy nhiên, nhãn này mô tả một lớp lỗi quản lý bộ nhớ, không phải là kết quả chắc chắn: tác động thực tế phụ thuộc vào thành phần bị ảnh hưởng, khả năng tấn công thủ đoạn sai lầm một cách đáng tin cậy và các biện pháp bảo vệ.

Khuyến nghị

• Các nhà nghiên cứu khuyên người dùng nên cập nhật Chrome ngay khi có bản cập nhật mới.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Malwarebytes Labs. Vui lòng đối chiếu bài gốc trước khi sử dụng.