CVE-2022-4920 Google Chrome 桌面版 Blink 渲染引擎 heap buffer overflow 可能導致沙箱逃逸

三句重點

成因

Blink 渲染引擎存在 heap buffer 越界寫入（CWE-787）。

影響

可能逃出瀏覽器沙箱，嚴重影響機密性、完整性與可用性。

條件

使用者以 101.0.4951.41 之前的 Chrome 開啟惡意 HTML 頁面並進行特定 UI 操作。

版本比對

修補方式

升級至 101.0.4951.41 以上版本。

攻擊思路

1. 投放惡意頁面：攻擊者架設或入侵網站，提供特製 HTML 頁面，等待使用舊版 Chrome 的使用者造訪。 來源
2. 誘使使用者操作：受害者以受影響版本瀏覽該頁，並被誘導進行特定 UI 操作（CVSS UI:R）。 來源
3. 觸發記憶體越界：Blink 處理頁面時發生 heap 越界寫入，可能進一步達成沙箱逃逸；官方未公開更多技術細節。 來源

偵測提示

• 端點軟體盤點：檢查桌面版 Chrome 版本是否低於 101.0.4951.41，並找出未更新的主機。
• 瀏覽器崩潰報告：留意 renderer 程序異常崩潰或重啟的紀錄，特別是在造訪不明網站之後。
• EDR／程序行為：留意 Chrome renderer 衍生非預期子程序、寫入異常檔案或對外連線等疑似沙箱逃逸行為。
• Proxy／DNS 日誌：檢視異常崩潰前後造訪的不明或低信譽網站，作為追查入口。

暫時緩解

將 Google Chrome 升級至 101.0.4951.41 或更新版本，建議使用目前穩定版；其他 Chromium 系瀏覽器請確認廠商已合併修補。無官方設定型緩解，升級前可避免瀏覽不受信任網站，並啟用 Safe Browsing 作為輔助。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2022-4920
等級：Critical (9.6)
受影響套件：Google Chrome（桌面版） < 101.0.4951.41
漏洞簡述：Blink 渲染引擎存在 heap buffer 越界寫入（CWE-787）。；可能逃出瀏覽器沙箱，嚴重影響機密性、完整性與可用性。；使用者以 101.0.4951.41 之前的 Chrome 開啟惡意 HTML 頁面並進行特定 UI 操作。
建議措施：升級至 101.0.4951.41 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2022-4920

參考連結

• https://nvd.nist.gov/vuln/detail/CVE-2022-4920
• https://www.cve.org/CVERecord?id=CVE-2022-4920
• https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_26.html
• https://crbug.com/1306861
• https://ubuntu.com/security/CVE-2022-4920
• https://security-tracker.debian.org/tracker/CVE-2022-4920

同套件的其他 CVE

• CVE-2022-4924 Google Chrome 桌面版 WebRTC Use After Free 沙箱逃逸漏洞