• ひとことでGoogle Chrome の描画部品 Skia で、守りの仕組みを抜けられる弱点です。
  • 深刻度9.6 緊急CVSS v3.1
  • まずやることGoogle Chrome を 112.0.5615.137 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-2136
製品Google Chromium Skia
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2023-04-21
米国政府機関の対応期限2023-05-12
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-190（整数オーバーフロー（桁あふれ））

何が起きた

Google Chrome などで画像や図形を描く部品 Skia に、数の計算があふれてしまう弱点（整数オーバーフロー）が見つかりました。すでにレンダラー（ページを表示する部分）を乗っ取った攻撃者が、細工した Web ページを使ってサンドボックスの外に出られる可能性があります。NVD の評価では、攻撃者はネットワーク経由で悪用できますが、利用者がページを開くなどの操作が必要です。Google は、この弱点を突く攻撃コード（エクスプロイト）が実際に出回っていることを把握していると発表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 利用者が細工された Web ページを開く → 2. 攻撃者がレンダラーを乗っ取る → 3. Skia の整数オーバーフローを突く → 4. サンドボックスの外に出る1利用者が細工された Web ページを開く2攻撃者がレンダラーを乗っ取る3Skia の整数オーバーフローを突く4サンドボックスの外に出る攻撃の流れ: 1. 利用者が細工された Web ページを開く → 2. 攻撃者がレンダラーを乗っ取る → 3. Skia の整数オーバーフローを突く → 4. サンドボックスの外に出る1利用者が細工された Web ページを開く2攻撃者がレンダラーを乗っ取る3Skia の整数オーバーフローを突く4サンドボックスの外に出る攻撃の流れ: 1. 利用者が細工された Web ページを開く → 2. 攻撃者がレンダラーを乗っ取る → 3. Skia の整数オーバーフローを突く → 4. サンドボックスの外に出る1利用者が細工された Web ページを開く2攻撃者がレンダラーを乗っ取る3Skia の整数オーバーフローを突く4サンドボックスの外に出る

誰が影響を受ける

112.0.5615.137 より前の Google Chrome が影響を受けます。CISA によると、ChromeOS、Android、Flutter にも影響し、ほかの製品にも影響する可能性があります。

何をすればいい

Google Chrome を最新版に更新してください。Google は、Windows 向けに 112.0.5615.137/138、Mac 向けに 112.0.5615.137、Linux 向けに 112.0.5615.165 を公開しています。Skia を使う他の製品は、それぞれのメーカーの公式の案内を確認してください。知らない相手から届いたリンクのページは開かないようにしてください。

やることチェックリスト

  • Google Chrome を 112.0.5615.137 以降に更新する
  • Skia を使う他の製品も各社の更新を適用する
  • 知らない相手からのリンクのページを開かない

用語メモ

Skia
Google Chrome などで、文字や図形、画像を画面に描くために使われる部品です。
整数オーバーフロー 用語集で見る
計算した数が、決められた入れ物の大きさを超えてあふれてしまう不具合です。
レンダラー 用語集で見る
ブラウザーの中で、Web ページの中身を読み込んで表示する部分です。
サンドボックス 用語集で見る
プログラムを囲いの中で動かし、外のパソコン全体に手を出せないようにする守りの仕組みです。

次に読む

同じ製品・メーカーの脆弱性Google Chromium Skia（CVE-2023-6345）9.6 緊急CVSS v3.1Google Chrome などが使う Skia で、計算のあふれから守りの囲いを抜けられる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Google Chrome Skia Integer Overflow Vulnerability

概要

Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る