最重要★★★★★Hacker News
Chromium全バージョンにsandbox RCE、即時更新を
30秒で把握
- 1Chromium全バージョンでsandbox RCEを確認、実攻撃で悪用中
- 2sandbox突破により攻撃者のコード実行が可能
- 3Chromiumベース製品は修正版確認と即時更新が必要
要約
Chromiumの全バージョンに、sandboxを突破してコード実行に至る脆弱性があり、実際の攻撃で悪用されている。影響範囲が全バージョンに及ぶため、Chromiumベースのブラウザや組み込み環境で緊急対応が必要になる。
あなたへの影響
Chromiumベースのブラウザや組み込み環境を運用する日本のエンジニアは、対象製品の修正版提供状況を確認し、更新または緩和策を即時適用してください。
推奨：sandbox RCEは隔離領域を突破して任意コード実行につながる脆弱性です。