Chrome 156 อัปเดตใหญ่ อุดช่องโหว่ความปลอดภัยกว่า 353 รายการ

Google ประกาศยกระดับ Chrome 156 ขึ้นสู่ stable channel เมื่อวันอังคารที่ผ่านมา พร้อมการแก้ไขช่องโหว่ด้านความปลอดภัยรวม 353 รายการ ซึ่งส่วนใหญ่เป็นปัญหาที่เกี่ยวข้องกับความปลอดภัยของหน่วยความจำ (memory safety flaws)

รายละเอียดของช่องโหว่ที่ได้รับการแก้ไขประกอบด้วย บั๊ก memory corruption 163 รายการ, ปัญหา use-after-free 125 รายการ, out-of-bounds reads 17 รายการ และปัญหาด้าน improper input validations อีก 36 รายการ

การอัปเดตครั้งนี้ครอบคลุมช่องโหว่ระดับความรุนแรงวิกฤต (critical-severity) ถึง 6 รายการ ซึ่งแบ่งเป็นข้อบกพร่อง memory corruption 5 รายการ และบั๊ก use-after-free 1 รายการ นอกจากนี้ยังมีการแก้ไขช่องโหว่ระดับความรุนแรงสูง 61 รายการ ระดับปานกลาง 197 รายการ และระดับต่ำ 89 รายการ โดยปัจจุบัน Google ยังไม่พบรายงานการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริง (exploited in the wild)

ตามข้อมูลจาก advisory ระบุว่าช่องโหว่ 285 รายการจะไม่ได้รับเงินรางวัล bug bounty เนื่องจากเป็นการตรวจพบโดยทีมงานภายในของ Google เอง 266 รายการ ส่วนที่เหลือพบโดย Xinyang Ge จาก Anthropic (โดยการช่วยเหลือของ Claude) และ OpenAI Codex Security

เบื้องต้น Google มอบเงินรางวัล bug bounties ไปแล้ว 50,000 ดอลลาร์สำหรับ 24 ช่องโหว่ และคาดว่ายอดรวมจะสูงกว่านี้เนื่องจากยังมีอีก 44 รายการที่ยังไม่เปิดเผยจำนวนเงินรางวัล โดย Quyen Son จาก VinFast ได้รับรางวัลสูงสุด 10,000 ดอลลาร์ จากการค้นหาปัญหา use-after-free ระดับความรุนแรงสูงใน Site Isolation

Chrome เวอร์ชันล่าสุดพร้อมให้อัปเดตแล้วในหมายเลข 156.0.8078.47/.48 สำหรับ Windows และ macOS ส่วน Linux จะเป็นเวอร์ชัน 156.0.8078.47 โดยผู้ใช้ควรทำการอัปเดตทันทีเพื่อความปลอดภัย