Google Chromium V8 の型の取り違えの脆弱性（CVE-2022-1364）

何が起きた

Google Chrome などのブラウザで JavaScript を動かす部品 V8 の Turbofan に、データの種類を取り違えてしまう弱点（型の取り違え）が見つかりました。攻撃者が細工した HTML ページを見せると、メモリ（ヒープ）を壊せる可能性があります。ログイン不要で、離れた場所から悪用できますが、利用者がそのページを開く必要があります。Google は、この弱点を突く攻撃コードが実際に出回っていることを把握していると発表しており、CISA の KEV にも悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome の 100.0.4896.127 より前のバージョンを使っている人が影響を受けます。CISA は、Chromium を元にした Microsoft Edge や Opera など、ほかのブラウザにも影響する可能性があるとしています。

何をすればいい

Google Chrome を 100.0.4896.127 以降に更新してください。Microsoft Edge や Opera など Chromium を元にしたブラウザも、それぞれ最新版に更新してください。あわせて Google やブラウザのメーカーの公式の案内を確認してください。知らない相手から送られたリンクは開かないようにしてください。

やることチェックリスト

• Chrome を 100.0.4896.127 以降に更新する
• Chrome の版を確かめる
• Edge など他のブラウザも最新版に更新する

用語メモ

V8

Google が作っている、JavaScript というプログラムを動かすための部品です。Chrome などのブラウザで使われています。

型の取り違え

プログラムがデータの種類を間違えて扱ってしまう不具合です。メモリを壊す原因になることがあります。

ヒープ

プログラムが動いている間に、必要に応じて使うメモリの領域です。

Chromium

Google が公開しているブラウザの元になるプログラムです。Chrome や Edge、Opera などがこれを元に作られています。