CVEノート

最近の脆弱性 › CVE-2021-37973

Google Chromium Portals のuse-after-freeの脆弱性（CVE-2021-37973）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2021-37973
製品Google Chromium Portals
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2021-11-17
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-416

何が起きた

Google Chrome の Portals という機能に、使い終わって解放したメモリを再び使ってしまう弱点（解放後使用）が見つかりました。すでにレンダラープロセスを乗っ取った攻撃者が、細工した HTML ページを使ってサンドボックスの外へ抜け出せる可能性があります。NVD の評価では、離れた場所からログイン不要で攻撃できますが、利用者がページを開くなどの操作が必要です。Google はこの弱点を突く攻撃コードが実際に出回っていることを把握しており、CISA の一覧にも悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 細工した HTML ページを読み込ませる → 3. Portals の解放後使用を突く → 4. サンドボックスの外へ抜け出す1攻撃者がレンダラープロセスを乗っ取る2細工した HTML ページを読み込ませる3Portals の解放後使用を突く4サンドボックスの外へ抜け出す攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 細工した HTML ページを読み込ませる → 3. Portals の解放後使用を突く → 4. サンドボックスの外へ抜け出す1攻撃者がレンダラープロセスを乗っ取る2細工した HTML ページを読み込ませる3Portals の解放後使用を突く4サンドボックスの外へ抜け出す

誰が影響を受ける

Google Chrome の 94.0.4606.61 より前のバージョンを使っている人が影響を受けます。CISA によると、Microsoft Edge など Chromium をもとにしたブラウザーも影響を受けます。

何をすればいい

Google Chrome を 94.0.4606.61 以降に更新してください。Microsoft Edge など Chromium をもとにした他のブラウザーも、それぞれのメーカーの案内に従って更新してください。あわせて公式の案内を確認し、古いバージョンが残っていないか確かめてください。

やることチェックリスト

用語メモ

解放後使用
プログラムが使い終わって手放したメモリを、間違えて再び使ってしまう不具合です。攻撃者に悪用されると、思いどおりの処理を実行される原因になります。
レンダラープロセス
ブラウザーの中で、ウェブページの内容を読み込んで画面に表示する役割を持つ部分です。
サンドボックス
プログラムを閉じた箱の中で動かし、パソコンの他の部分に手を出せないようにする仕組みです。

元データ（英語・CISA KEV より）

Google Chromium Portals Use-After-Free Vulnerability

概要

Google Chromium Portals contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects web browsers that utilize Chromium, including Google Chrome and Microsoft Edge.

推奨対応

Apply updates per vendor instructions.

公式情報