구글, 올해 발생한 공격에 이용된 여덟 번째 크롬 제로데이 취약점 패치

구글에 따르면, 이 취약점은 구글 크롬 웹 브라우저의 XML 구성 요소에서 발생하는 Use-After-Free (UAF) 약점에서 기인하며, 브라우저의 XML 파서가 데이터를 처리할 때 컴퓨터 메모리에서 객체를 삭제하지만, 해당 객체를 참조하는 포인터를 지우지 않는 경우에 발생한다.

공격자는 브라우저가 이후 "해제된" 메모리 공간을 사용하거나 읽으려고 할 때 이 고위험 메모리 손상 취약점을 악용하여 메모리 레이아웃을 조작하고 악성 코드를 실행할 수 있다.

구글은 이 제로데이 버그가 실제로 악용된 증거를 발견했지만, 이러한 사건에 대한 추가 세부 사항은 공유하지 않았다.

구글은 안정적인 데스크탑 채널에서 사용자들을 위해 제로데이를 수정했으며, 새로운 버전이 윈도우, macOS(157.0.8103.50/.51), 리눅스 사용자에게 배포되고 있다. 보안 업데이트는 모든 크롬 사용자에게 도달하는 데 며칠 또는 몇 주가 걸릴 수 있다고 하지만, 오늘 BleepingComputer가 업데이트를 확인했을 때 즉시 이용 가능했다.

웹 브라우저를 수동으로 업데이트하고 싶지 않은 경우, 크롬이 자동으로 업데이트를 확인하도록 설정할 수 있으며, 다음 실행 시 자동으로 설치된다.