CVE-2022-1309

Este é um escape de sandbox do Chrome: a imposição insuficiente de políticas nas ferramentas de desenvolvedor do navegador permite que uma página HTML maliciosa escape do sandbox do renderizador. O sandbox é a muralha que contém conteúdo web malicioso, então um escape significa que uma página que a vítima meramente visita pode alcançar além da aba, chegando ao sistema mais amplo. Precisa que a vítima interaja — visitando a página —, mas não exige privilégios e funciona remotamente contra qualquer usuário que rode um Chrome anterior à 100.0.4896.88.

Bugs de navegador como este são o carro-chefe do atacante de drive-by: a entrega é apenas fazer alguém carregar uma URL, algo alcançável por phishing, malvertising ou um site comprometido. Escapes de sandbox são de alto valor porque são a peça que transforma conteúdo web contido em posições reais, e frequentemente são encadeados com um bug de renderizador para um comprometimento completo de um clique. A base instalada do Chrome é enorme e majoritariamente em auto-atualização, o que é a salvação — o build corrigido é distribuído ampla e rapidamente —, mas qualquer usuário ou frota que atrase nas atualizações fica exposto a uma classe de falha bem compreendida e ativamente caçada.

Navegadores são o único lugar em que a auto-atualização normalmente faz nosso trabalho por nós, então nossa abordagem é a garantia de cobertura de atualização, e não heroísmos. A tarefa é confirmar que o Chrome da frota está de fato na 100.0.4896.88 ou além — retardatários da auto-atualização, instalações gerenciadas com versões fixadas e máquinas que raramente reiniciam são onde o risco se concentra. Nós o classificaríamos por essa população de atraso de atualização e nos apoiaríamos em nossa gestão de endpoints para forçar a versão do navegador, já que a correção do fornecedor é a correção e a alcançabilidade é universal.