Google đã phát hành bản cập nhật bảo mật cho phiên bản Chrome ổn định (Stable), khắc phục 83 lỗ hổng, bao gồm 5 lỗ hổng nghiêm trọng dạng "use-after-free" (sử dụng bộ nhớ sau khi đã giải phóng) và 78 vấn đề có mức độ nghiêm trọng cao. Các lỗ hổng nghiêm trọng này ảnh hưởng đến ServiceWorker, CSS, Layout, Skia và Accessibility, có khả năng cho phép kẻ tấn công thực thi mã từ xa. Các báo cáo hiện tại chưa ghi nhận các mã khai thác (exploit) thực tế, tình trạng chiếm quyền kiểm soát toàn bộ thiết bị, hay các vụ tấn công đang diễn ra. Các bản sửa lỗi khác giải quyết những vấn đề liên quan đến hỏng bộ nhớ (memory corruption), điểm yếu trong cơ chế ủy quyền, rò rỉ thông tin và các khiếm khuyết khác trong các thành phần của trình duyệt.

Các phiên bản đã được vá bao gồm 157.0.8103.78/.79 cho Windows và macOS, cùng phiên bản 157.0.8103.78 cho Linux; quá trình cập nhật sẽ được triển khai dần trong những ngày và tuần tới. Người dùng nên cài đặt bản cập nhật và khởi động lại trình duyệt Chrome. Đối với các quản trị viên doanh nghiệp, cần ưu tiên triển khai cập nhật, đồng thời xác minh rằng các thiết bị đầu cuối được quản lý đã khởi động lại trình duyệt và đang chạy phiên bản đã vá, thay vì chỉ dựa vào cơ chế cập nhật tự động.

Trích dẫn Vulnerability Disclosure https://mallory.ai/stories/01a1cf77-6a9f-7039-bf1d-ba900d836d74