آسیب‌پذیری ۱۴۰۵/۰۸/۱۹ · ۱۲ ساعت پیش منبع: BleepingComputer

گوگل هشتمین آسیب‌پذیری روز-صفر کروم در سال جاری را وصله کرد

Google patches eighth Chrome zero-day exploited in attacks this year

گوگل یک آسیب‌پذیری امنیتی بحرانی در مرورگر کروم را که در حملات واقعی مورد بهره‌برداری قرار گرفته است، برطرف کرد. این هشتمین مورد از آسیب‌پذیری‌های روز-صفر است که از ابتدای سال جاری میلادی در این مرورگر شناسایی و وصله می‌شود.

جزئیات فنی و ماهیت آسیب‌پذیری

این نقص امنیتی با شناسه CVE-2026-125350 شناخته می‌شود و ریشه در یک ضعف از نوع Use-After-Free (UAF) در مؤلفه XML مرورگر گوگل کروم دارد. این مشکل زمانی رخ می‌دهد که تجزیه‌کننده XML مرورگر، داده‌ها را پردازش کرده و یک شیء را از حافظه حذف می‌کند، اما اشاره‌گر (Pointer) مربوط به آن شیء را پاکسازی نمی‌کند.

مهاجمان با بهره‌برداری از این ضعف حافظه، می‌توانند هنگام تلاش مرورگر برای خواندن یا استفاده از فضای حافظه آزاد شده، چیدمان حافظه را دستکاری کرده و کدهای مخرب خود را اجرا کنند. گوگل به دلیل حساسیت موضوع و وجود بهره‌بردار (Exploit) در دنیای واقعی، جزئیات فنی دقیق‌تری را تا زمان به‌روزرسانی اکثر کاربران منتشر نکرده است.

نسخه‌های تحت تأثیر و اقدامات اصلاحی

گوگل این آسیب‌پذیری را در کانال Stable Desktop برطرف کرده است. نسخه‌های اصلاح‌شده برای سیستم‌عامل‌های ویندوز و مک (157.0.8103.50/.51) و همچنین لینوکس (157.0.8103.50) منتشر شده‌اند. اگرچه فرآیند انتشار خودکار ممکن است چند روز یا چند هفته به طول انجامد، اما این به‌روزرسانی هم‌اکنون برای دریافت دستی در دسترس است.

سابقه آسیب‌پذیری‌های روز-صفر در سال جاری

از ابتدای سال جاری، گوگل هفت آسیب‌پذیری روز-صفر دیگر را در کروم وصله کرده است که شامل مواردی نظیر نقص در CSSFontFeatureValuesMap (CVE-2026-2441)، ضعف در کتابخانه گرافیکی Skia (CVE-2026-3909)، آسیب‌پذیری در موتور V8 (CVE-2026-3910، CVE-2026-11645، CVE-2026-87491، CVE-2026-85046) و ضعف در Dawn (CVE-2026-5281) می‌شود.

نکته‌های کلیدی

شناسایی هشتمین آسیب‌پذیری روز-صفر کروم در سال ۲۰۲۶ با شناسه CVE-2026-125350.
ماهیت آسیب‌پذیری از نوع Use-After-Free در مؤلفه XML مرورگر است.
تأیید بهره‌برداری از این نقص در حملات واقعی توسط گوگل.
انتشار وصله امنیتی برای ویندوز، مک و لینوکس در نسخه 157.0.8103.50.

چه باید کرد

بررسی دستی بخش تنظیمات مرورگر کروم برای اطمینان از دریافت فوری آخرین نسخه.
راه‌اندازی مجدد مرورگر برای اعمال خودکار به‌روزرسانی‌های دریافتی.
اطمینان از به‌روز بودن تمامی سیستم‌های کلاینت در سازمان برای مقابله با حملات فعال.

اخبار امنیتی