요약:
Google은 이번 주에 Chrome 브라우저의 CVE-2026-125350 취약점을 해결하기 위한 긴급 보안 업데이트를 출시했습니다. 이 취약점은 제로데이 취약점 범주에 속합니다. Google이 취약점을 수정하기 전에 해커는 이미 이 취약점을 악용하여 공격을 시작했습니다. 제로데이 취약점은 Google에게 매우 나쁜 유형의 취약점이므로 Google은 해당 취약점을 차단하기 위해 긴급 보안 업데이트를 실시합니다.
XML 구성 요소의 Use-After-Free 취약점:
Google 보안 게시판에 따르면 CVE-2026-125350은 Chrome XML 구성 요소에 있으며 use-after-free 취약점입니다. 이러한 유형의 취약점은 일반적으로 프로그램이 메모리 블록을 해제하고 이전 참조를 통해 메모리에 계속 액세스할 때 발생합니다.
공격자는 메모리 상태의 변화를 이용하여 메모리 손상을 일으킬 수 있습니다. 이러한 문제가 성공적으로 악용되면 프로그램이 중단되거나 악성 코드가 실행될 수 있습니다. Google은 보안 권고를 통해 이 취약점을 기반으로 한 실제 악용을 감지했음을 확인했습니다.
사용자는 즉시 최신 버전으로 업그레이드해야 합니다.
Google은 다음 버전을 통해 XML 제로데이 취약점을 수정했습니다. Google에서는 모든 사용자가 즉시 정보 페이지로 이동하여 업데이트를 확인하고 새 버전으로 업그레이드할 것을 권장합니다. 계속해서 이전 버전에 머무를 경우 해당 취약점으로 인해 공격을 받을 수 있습니다. 시간이 지남에 따라 이러한 취약점을 악용한 세부 정보가 공개될 수 있으며, 해커는 해당 취약점을 이용하여 공격을 개시할 수 있습니다.
Windows용 Chrome 버전: 157.0.8103.50 또는 157.0.8103.51
macOS용 Chrome 버전: 157.0.8103.50 또는 157.0.8103.51
Linux용 Chrome 버전: 버전 157.0.8103.50
자세히 알아보기:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
댓글