Google Chromium V8 の型の取り違えの脆弱性（CVE-2022-1096）

何が起きた

Google Chrome などで使われている JavaScript の処理エンジン V8 に、データの種類を取り違える弱点（型の取り違え）が見つかりました。細工された HTML ページを開くと、メモリの一部（ヒープ）が壊され、悪用されるおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者がそのページを開く必要があります。Google はこの弱点を悪用する攻撃コードが出回っていることを把握しており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome の 99.0.4844.84 より前を使っている人が対象です。CISA によると、Microsoft Edge や Opera など、Chromium を使う他のブラウザーにも影響する可能性があります。

何をすればいい

Google Chrome を 99.0.4844.84 以降に更新し、ブラウザーを再起動してください。Microsoft Edge や Opera など Chromium を使うブラウザーも、それぞれのメーカーの案内に従って更新してください。Google の公式の案内も確認してください。知らない相手から送られたリンクのページは開かないようにしてください。

やることチェックリスト

• Chrome を 99.0.4844.84 以降に更新する
• Edge や Opera も最新版に更新する
• 知らない相手からのリンクを開かないようにする

用語メモ

V8

Google Chrome などで使われる、Web ページの JavaScript を動かすためのエンジンです。

Chromium

Google が中心となって開発するオープンソースのブラウザーで、Chrome や Edge などの土台になっています。

ヒープ

プログラムが動いている間に、必要に応じて確保して使うメモリの領域のことです。