Google Chromium V8 の型の取り違えの脆弱性（CVE-2022-4262）

何が起きた

Google Chrome などが JavaScript を動かすために使う V8 に、データの型を取り違えてしまう弱点（型の取り違え）が見つかりました。細工した HTML ページを開くと、ヒープ（プログラムが使うメモリーの領域）を壊されるおそれがあります。Google は、この弱点を突く攻撃方法が実際に出回っていることを把握していると説明しています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome の 108.0.5359.94 より前を使っている人が対象です。CISA によると、Microsoft Edge や Opera など、Chromium をもとにしたほかのブラウザーにも影響するおそれがあります。

何をすればいい

Chrome を 108.0.5359.94 以降に更新してください（Windows では 108.0.5359.94 か 108.0.5359.95 が配られました）。Edge や Opera などを使っている場合も、それぞれの更新を適用しましょう。あわせて、Google の公式の案内（Chrome のリリースノート）を確認してください。

やることチェックリスト

• Chrome を 108.0.5359.94 以降に更新する
• 更新後にブラウザーを再起動する
• Edge や Opera も更新を適用する

用語メモ

V8

Chrome などで、Web ページの JavaScript というプログラムを動かす仕組みです。

型の取り違え

データの種類（型）を間違えて扱ってしまう不具合です。メモリーの中身がおかしくなり、悪用されることがあります。

Chromium

Google が中心になって作っている、Chrome のもとになっているブラウザーのソフトウェアです。Edge や Opera などもこれを使っています。