ಕ್ರಿಟಿಕಲ್ ಕ್ರೋಮ್ ಝೀರೋ-ಡೇ ಎಕ್ಸ್‌ಪ್ಲೋಯಿಟಿಂಗ್ ಎಕ್ಸ್‌ಎಂಎಲ್ ದುರ್ಬಲತೆಯನ್ನು Google ಪ್ಯಾಚ್‌ಗಳು

ಬ್ರೌಸರ್‌ನ XML ಕಾಂಪೊನೆಂಟ್‌ನಲ್ಲಿ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾದ ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸುವ Chrome ಭದ್ರತಾ ನವೀಕರಣವನ್ನು Google ಬಿಡುಗಡೆ ಮಾಡಿದೆ, ಈ ವರ್ಷ ಕ್ರೋಮ್ ಶೂನ್ಯ-ದಿನಗಳ ಸಂಖ್ಯೆಯನ್ನು ಎಂಟಕ್ಕೆ ತರುತ್ತದೆ. ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಬ್ರೌಸರ್ ನವೀಕರಣಗಳನ್ನು ವೇಗಗೊಳಿಸಲು ಮತ್ತು ಬಳಕೆದಾರರು ಪೀಡಿತ ಸ್ಥಾಪನೆಗಳನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿದ್ದಾರೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಲು ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ಹೊಸ ಒತ್ತಡವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ದುರ್ಬಲತೆ, ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ CVE-2026-125350ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ಬಳಕೆಯ ನಂತರ-ಮುಕ್ತ ದೋಷವಾಗಿದೆ. ಮೂರು ದಿನಗಳ ಹಿಂದೆ ಅನಾಮಧೇಯ ವರದಿಯನ್ನು ಸ್ವೀಕರಿಸಿದ ನಂತರ ಗೂಗಲ್ ನವೆಂಬರ್ 9 ರಂದು ಫಿಕ್ಸ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು.

“ಗೂಗಲ್‌ಗೆ ಒಂದು ಶೋಷಣೆಯ ಅರಿವಿದೆ CVE-2026-125350 ಕಾಡಿನಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ,” ಕಂಪನಿಯು ತನ್ನ ಹೇಳಿಕೆಯಲ್ಲಿ ಹೇಳಿದೆ Chrome ಭದ್ರತಾ ಸಲಹೆ. ನವೀಕರಣವು ಒಂಬತ್ತು ಭದ್ರತಾ ಪರಿಹಾರಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

ಇತ್ತೀಚಿನ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು 2026 ರ ಸಮಯದಲ್ಲಿ ಇತರ ಏಳು ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾದ ಕ್ರೋಮ್ ದೋಷಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ನೈಜ-ಪ್ರಪಂಚದ ಶೋಷಣೆಯ ಅಸ್ತಿತ್ವವು ದಾಳಿಗಳು ಎಷ್ಟು ವ್ಯಾಪಕವಾಗಿದೆ ಅಥವಾ ಯಾವ ಬಳಕೆದಾರರು ಹೆಚ್ಚಿನ ಮಾನ್ಯತೆಯನ್ನು ಎದುರಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.

ಮರುಬಳಕೆಗಾಗಿ ಆ ಮೆಮೊರಿಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದ ನಂತರ ಸಾಫ್ಟ್‌ವೇರ್ ಮೆಮೊರಿಯನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ಮುಂದುವರಿಸಿದಾಗ ಬಳಕೆಯ ನಂತರ-ಮುಕ್ತ ದೋಷಗಳು ಸಂಭವಿಸುತ್ತವೆ. ಹಳೆಯ ಉಲ್ಲೇಖವು ವಿಭಿನ್ನ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರದೇಶವನ್ನು ಸೂಚಿಸಬಹುದು, ಇದು ಪ್ರೋಗ್ರಾಂ ಅನಿರೀಕ್ಷಿತವಾಗಿ ವರ್ತಿಸುವಂತೆ ಮಾಡುತ್ತದೆ.

ಈ ದೌರ್ಬಲ್ಯದ MITRE ವಿವರಣೆ ಕ್ರ್ಯಾಶ್‌ಗಳು, ಡೇಟಾದ ಭ್ರಷ್ಟಾಚಾರ, ಮಾಹಿತಿಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಮತ್ತು ಸೂಕ್ತವಾದ ಪರಿಸ್ಥಿತಿಗಳಲ್ಲಿ, ಆಕ್ರಮಣಕಾರ-ನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಸೇರಿದಂತೆ ಹಲವಾರು ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಫಲಿತಾಂಶವು ದುರ್ಬಲ ಕಾರ್ಯಾಚರಣೆ ಮತ್ತು ಪೀಡಿತ ಸ್ಮರಣೆಯ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರುವ ಆಕ್ರಮಣಕಾರರ ಸಾಮರ್ಥ್ಯವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ.

ಬ್ರೌಸರ್ ಬಳಕೆದಾರರಿಗೆ, ಈ ವರ್ಗದ ದೋಷವು ಸಂಬಂಧಿಸಿದೆ ಏಕೆಂದರೆ ಬ್ರೌಸರ್‌ಗಳು ವಾಡಿಕೆಯಂತೆ ಬಾಹ್ಯವಾಗಿ ಒದಗಿಸಲಾದ ವಿಷಯವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತವೆ. ಅದೇನೇ ಇದ್ದರೂ, ಬಳಕೆಯ-ನಂತರ-ಮುಕ್ತ ಶೋಷಣೆಯ ಸಾಮಾನ್ಯ ಸಾಮರ್ಥ್ಯಗಳು ಈ ನಿರ್ದಿಷ್ಟ ದುರ್ಬಲತೆಯನ್ನು ಹೇಗೆ ಆಯುಧಗೊಳಿಸಲಾಗಿದೆ ಎಂಬುದರ ದೃಢೀಕೃತ ಖಾತೆಯೊಂದಿಗೆ ಗೊಂದಲಕ್ಕೀಡಾಗಬಾರದು.

ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ನಿಖರವಾದ ವಿತರಣಾ ಕಾರ್ಯವಿಧಾನವನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ, ಬಲಿಪಶುದಿಂದ ಅಗತ್ಯವಿರುವ ಕ್ರಮಗಳು ಅಥವಾ ಆಕ್ರಮಣಕಾರರು ದೋಷವನ್ನು ಹೆಚ್ಚುವರಿ ದುರ್ಬಲತೆಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಿದ್ದಾರೆಯೇ. ಸಾಧನದ ಸ್ವಾಧೀನವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಇದನ್ನು ದೃಢೀಕರಿಸಿದ ಮಾರ್ಗವೆಂದು ವಿವರಿಸುವುದರಿಂದ ಲಭ್ಯವಿರುವ ಪುರಾವೆಗಳನ್ನು ಮೀರುತ್ತದೆ.

ಇದು ಸೈದ್ಧಾಂತಿಕ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಿಂತ ಹೆಚ್ಚಿನದಾಗಿದೆ ಎಂದು Google ನ ಅಂಗೀಕಾರವು ಸ್ಥಾಪಿಸುತ್ತದೆ. ನಿಯಂತ್ರಿತ ಸಂಶೋಧನಾ ಸೆಟ್ಟಿಂಗ್‌ನ ಹೊರಗೆ ಕೆಲಸದ ಶೋಷಣೆಯನ್ನು ಗಮನಿಸಲಾಗಿದೆ.

ಆದಾಗ್ಯೂ, ಕಂಪನಿಯ ಸಾರ್ವಜನಿಕ ಸೂಚನೆಯು ಆಕ್ರಮಣಕಾರರು, ಬಲಿಪಶು ಸಂಸ್ಥೆ, ಉದ್ದೇಶಿತ ದೇಶ ಅಥವಾ ಪ್ರಚಾರವನ್ನು ಗುರುತಿಸುವುದಿಲ್ಲ. ವರದಿ ಮಾಡಿದ ಚಟುವಟಿಕೆಯನ್ನು ಗುರುತಿಸಲು ರಕ್ಷಕರು ಬಳಸಬಹುದಾದ ರಾಜಿ ಪ್ರಚಾರ-ನಿರ್ದಿಷ್ಟ ಸೂಚಕಗಳನ್ನು ಸಹ ಇದು ಒದಗಿಸುವುದಿಲ್ಲ.

ಬಳಕೆದಾರರು ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವಾಗ ದುರ್ಬಲತೆಯ ವಿವರಗಳನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು ಎಂದು Google ಹೇಳುತ್ತದೆ, ಇತರ ಪ್ರಾಜೆಕ್ಟ್‌ಗಳು ಪೀಡಿತ ಥರ್ಡ್ ಪಾರ್ಟಿ ಲೈಬ್ರರಿಯ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ. ಆ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ನೀತಿಯು ಈ ನ್ಯೂನತೆಗೆ ನಿರ್ದಿಷ್ಟ ಹಂಚಿದ ಲೈಬ್ರರಿ ಕಾರಣವಾಗಿದೆ ಎಂದು ಸ್ವತಃ ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.

ಭದ್ರತಾ ತಂಡಗಳಿಗೆ, ಸೀಮಿತ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಪ್ರಾಯೋಗಿಕ ವ್ಯತ್ಯಾಸವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ: ಪ್ಯಾಚಿಂಗ್ಗೆ ಆದ್ಯತೆ ನೀಡಲು ಸಾಕಷ್ಟು ಪುರಾವೆಗಳಿವೆ, ಆದರೆ ಈ ಶೋಷಣೆಗೆ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಯನ್ನು ವಿಶ್ವಾಸದಿಂದ ಆರೋಪಿಸಲು ಸಾಕಷ್ಟು ಸಾರ್ವಜನಿಕ ಮಾಹಿತಿಯಿಲ್ಲ. ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳು ಸುರಕ್ಷಿತವಾಗಿದೆ ಎಂಬುದಕ್ಕೆ ಪುರಾವೆಯಾಗಿ ಪ್ರಕಟವಾದ ದಾಳಿ ಸೂಚಕಗಳ ಅನುಪಸ್ಥಿತಿಯನ್ನು ಪರಿಗಣಿಸುವುದನ್ನು ತಪ್ಪಿಸಬೇಕು.

Chrome ನ ಭದ್ರತಾ ಆರ್ಕಿಟೆಕ್ಚರ್ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಬ್ರೌಸರ್ ಘಟಕಗಳು ಏನು ಮಾಡಬಹುದೆಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸುವ ಉದ್ದೇಶದಿಂದ ಗಡಿಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ.

ಕ್ರೋಮಿಯಂ ಯೋಜನೆ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ದಸ್ತಾವೇಜನ್ನು ರೆಂಡರರ್ ಪ್ರಕ್ರಿಯೆಗಳು ನಿರ್ಬಂಧಿತ ಪರಿಸರದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ. ಈ ನಿರ್ಬಂಧಗಳು ಆಪರೇಟಿಂಗ್-ಸಿಸ್ಟಮ್ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತವೆ ಮತ್ತು ಕಂಪ್ಯೂಟರ್‌ಗೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅನಿಯಂತ್ರಿತ ಪ್ರವೇಶವನ್ನು ನೀಡುವುದರಿಂದ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಪ್ರಕ್ರಿಯೆಯೊಳಗಿನ ದೋಷವನ್ನು ತಡೆಯಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.

ಸಂಭಾವ್ಯ ಪರಿಣಾಮವನ್ನು ನಿರ್ಣಯಿಸುವಾಗ ಈ ವ್ಯತ್ಯಾಸವು ಮುಖ್ಯವಾಗಿದೆ. ನಿರ್ಬಂಧಿತ ಬ್ರೌಸರ್ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಮತ್ತು ವಿಶಾಲವಾದ ಆಪರೇಟಿಂಗ್-ಸಿಸ್ಟಮ್ ಪ್ರವೇಶದೊಂದಿಗೆ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ವಿಭಿನ್ನ ಫಲಿತಾಂಶಗಳಾಗಿವೆ. ಭದ್ರತಾ ಗಡಿಯನ್ನು ದಾಟಲು ಆಕ್ರಮಣಕಾರನಿಗೆ ಮತ್ತೊಂದು ದೌರ್ಬಲ್ಯ ಬೇಕಾಗಬಹುದು.

ಪರಿಶೀಲಿಸಿದ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯಲ್ಲಿ ಯಾವುದೇ ಸಾರ್ವಜನಿಕ ದೃಢೀಕರಣವಿಲ್ಲ CVE-2026-125350 ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಎಸ್ಕೇಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ. ಸಮಾನವಾಗಿ, ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸಿಂಗ್‌ನ ಉಪಸ್ಥಿತಿಯು ಪರಿಹಾರವನ್ನು ವಿಳಂಬಗೊಳಿಸಲು ಒಂದು ಕಾರಣವಲ್ಲ: ಬ್ರೌಸರ್ ಪ್ರತ್ಯೇಕತೆಯು ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ, ಆದರೆ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ದುರ್ಬಲತೆಗೆ ಇನ್ನೂ ತ್ವರಿತ ಗಮನ ಬೇಕಾಗುತ್ತದೆ.

ಗೂಗಲ್ ಈ ಕೆಳಗಿನ ಪ್ಯಾಚ್ ಮಾಡಿದ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬಿಡುಗಡೆಗಳನ್ನು ಘೋಷಿಸಿತು:

ಬಿಡುಗಡೆಯನ್ನು Chrome ನ ಸ್ಟೇಬಲ್ ಚಾನಲ್ ಮೂಲಕ ವಿತರಿಸಲಾಗುತ್ತಿದೆ, ಮುಂಬರುವ ದಿನಗಳು ಮತ್ತು ವಾರಗಳಲ್ಲಿ Google ರೋಲ್‌ಔಟ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ. ಪ್ರಕಟಣೆಯಲ್ಲಿ ಗುರುತಿಸಲಾದ ಡೆಸ್ಕ್‌ಟಾಪ್ ಆವೃತ್ತಿಗಳು ಇವು; ಆವೃತ್ತಿ ಸಂಖ್ಯೆಗಳನ್ನು ಮೊಬೈಲ್ ಬ್ರೌಸರ್‌ಗಳು ಅಥವಾ ಇತರ ಬ್ರೌಸರ್ ಮಾರಾಟಗಾರರ ಉತ್ಪನ್ನಗಳಿಗೆ ಅನ್ವಯಿಸಬಾರದು.

ಸಂಸ್ಥೆಗಳಿಗೆ, ಸಾಧನಗಳು ಸ್ಥಿರ ಬಿಡುಗಡೆ ಅಥವಾ ನಂತರದ ಬೆಂಬಲಿತ ಆವೃತ್ತಿಯನ್ನು ಚಲಾಯಿಸುತ್ತಿವೆ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸುವುದು ಕಾರ್ಯಾಚರಣೆಯ ಉದ್ದೇಶವಾಗಿರಬೇಕು. ನವೀಕರಣವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ರೆಕಾರ್ಡ್ ಮಾಡುವುದರಿಂದ ಸಕ್ರಿಯ ಬ್ರೌಸರ್ ಸೆಶನ್ ಅನ್ನು ಪ್ಯಾಚ್ಡ್ ಎಕ್ಸಿಕ್ಯೂಟಬಲ್‌ಗೆ ಬದಲಾಯಿಸಲಾಗಿದೆ ಎಂದು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.

ದುಬಾರಿ ಘಟನೆಗಳಿಗೆ ಕಾರಣವಾಗುವ ಮೊದಲು ಭದ್ರತಾ ಅಂತರವನ್ನು ಮುಚ್ಚಿ. ಮೊದಲೇ ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸಲು ನಿಮ್ಮ SOC ಗೆ ಬೆದರಿಕೆ ಗೋಚರತೆಯನ್ನು ನೀಡಿ👇🏻

ಶೋಷಿತ XML ದುರ್ಬಲತೆಯು ತಕ್ಷಣದ ಆದ್ಯತೆಯಾಗಿದ್ದರೂ, ನವೀಕರಣವು ಹಲವಾರು ಬ್ರೌಸರ್ ಘಟಕಗಳಲ್ಲಿನ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಸಹ ಪರಿಹರಿಸುತ್ತದೆ.

ಜೊತೆಗೆ CVE-2026-125350WebGL, FileSystem, Composing, GPU, V8 ಮತ್ತು XML ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ಸಮಸ್ಯೆಗಳನ್ನು Google ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಎರಡು ಹೆಚ್ಚುವರಿ GPU ಸಮಸ್ಯೆಗಳು ಮಧ್ಯಮ ತೀವ್ರತೆಯ ರೇಟಿಂಗ್‌ಗಳನ್ನು ಹೊಂದಿವೆ.

ಇತರ XML ನ್ಯೂನತೆ, CVE-2026-125346ಬಳಕೆಯ ನಂತರ-ಮುಕ್ತ ದುರ್ಬಲತೆ ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆ. Google ನ ಶೋಷಣೆಯ ಸ್ವೀಕೃತಿ ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೆಸರುಗಳು CVE-2026-125350; ಇದು ಎರಡನೇ XML ಸಮಸ್ಯೆಯನ್ನು ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಗುರುತಿಸುವುದಿಲ್ಲ.

ಬಿಡುಗಡೆಯ ವಿಸ್ತಾರವು ಸಂಪೂರ್ಣ ಬ್ರೌಸರ್ ನವೀಕರಣವನ್ನು ನಿಯೋಜಿಸುವ ಮೌಲ್ಯವನ್ನು ಬಲಪಡಿಸುತ್ತದೆ. ಪ್ರತ್ಯೇಕ ಬ್ರೌಸರ್ ಘಟಕಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಹರಿಸಲು ಪ್ರಯತ್ನಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಬೆಂಬಲಿತ ಸ್ಥಿರ ನಿರ್ಮಾಣದ ಮೇಲೆ ಪರಿಹಾರವು ಗಮನಹರಿಸಬೇಕು.

ಇತ್ತೀಚಿನ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಬಹು ಘಟಕಗಳನ್ನು ವ್ಯಾಪಿಸಿರುವ ಶೋಷಣೆಗೊಳಗಾದ Chrome ದುರ್ಬಲತೆಗಳ ಅನುಕ್ರಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

• CVE-2026-2441 ಫೆಬ್ರವರಿಯಲ್ಲಿ
• CVE-2026-3909 ಮತ್ತು CVE-2026-3910 ಮಾರ್ಚ್ನಲ್ಲಿ
• CVE-2026-5281 ಏಪ್ರಿಲ್ನಲ್ಲಿ
• CVE-2026-11645 ಜೂನ್ ನಲ್ಲಿ
• CVE-2026-85046 ಮತ್ತು CVE-2026-87491 ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ.

ನವೆಂಬರ್ XML ದುರ್ಬಲತೆಯು ವರದಿಯಾದ ಒಟ್ಟು ಎಂಟಕ್ಕೆ ತರುತ್ತದೆ.

ಆಕೃತಿಯು ಶೋಷಣೆಗೆ ಒಳಗಾದ ಮತ್ತು ತರುವಾಯ ತೇಪೆಗೆ ಒಳಗಾದ ದುರ್ಬಲತೆಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ. ಇದು ದಾಳಿ ಅಭಿಯಾನಗಳು, ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸಂಸ್ಥೆಗಳು ಅಥವಾ ಪೀಡಿತ ಬಳಕೆದಾರರ ಎಣಿಕೆ ಅಲ್ಲ.

ಎಂಟರ್‌ಪ್ರೈಸ್ ಡಿಫೆಂಡರ್‌ಗಳಿಗಾಗಿ, ಪುನರಾವರ್ತಿತ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ಬ್ರೌಸರ್ ನಿರ್ವಹಣೆಯನ್ನು ನಡೆಯುತ್ತಿರುವ ಭದ್ರತಾ ಜವಾಬ್ದಾರಿಯಾಗಿ ಪರಿಗಣಿಸುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ವಾಡಿಕೆಯ ಕಾರ್ಯಾಚರಣೆಗಳ ಸಮಯದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಬ್ರೌಸರ್ ನವೀಕರಣ ಪ್ರಕ್ರಿಯೆಯು ಶೋಷಣೆಯನ್ನು ದೃಢೀಕರಿಸಿದಾಗ ತ್ವರಿತವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರಬೇಕು.

Google ನ ಅಧಿಕೃತ ನವೀಕರಣ ಸೂಚನೆಗಳು Chrome ನ ಮೂರು-ಡಾಟ್ ಮೆನುವನ್ನು ತೆರೆಯಲು ಡೆಸ್ಕ್‌ಟಾಪ್ ಬಳಕೆದಾರರನ್ನು ನಿರ್ದೇಶಿಸಿ, ಆಯ್ಕೆಮಾಡಿ ಸಹಾಯನಂತರ Google Chrome ಕುರಿತು. ಈ ಪುಟವು ಸ್ಥಾಪಿಸಲಾದ ಆವೃತ್ತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ ಮತ್ತು ಲಭ್ಯವಿರುವ ನವೀಕರಣಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸುತ್ತದೆ.

ನವೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಮತ್ತು ಆಯ್ಕೆ ಮಾಡಲು ಬಳಕೆದಾರರು ಅನುಮತಿಸಬೇಕು ಮರುಪ್ರಾರಂಭಿಸಿ ಪ್ರಾಂಪ್ಟ್ ಮಾಡಿದಾಗ. ಮರುಪ್ರಾರಂಭಿಸಿದ ನಂತರ, ಚಾಲನೆಯಲ್ಲಿರುವ ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಲು ಅವರು ಅದೇ ಪುಟಕ್ಕೆ ಹಿಂತಿರುಗಬೇಕು.

ಲಿನಕ್ಸ್ ಬಳಕೆದಾರರು ತಮ್ಮ ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್ ಮೂಲಕ Chrome ಅನ್ನು ನವೀಕರಿಸಬೇಕು ಎಂದು Google ಗಮನಿಸುತ್ತದೆ. ಬ್ರೌಸರ್ ಮುಚ್ಚಿದಾಗ ಮತ್ತು ಪುನಃ ತೆರೆದಾಗ ನವೀಕರಣಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ ಎಂದು ಅದರ ಮಾರ್ಗದರ್ಶನವು ವಿವರಿಸುತ್ತದೆ, ದೀರ್ಘಾವಧಿಯ ಬ್ರೌಸರ್ ಸೆಷನ್‌ಗಳು ಪರಿಹಾರವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಸಂಭಾವ್ಯ ಅಡಚಣೆಯಾಗಿದೆ.

ನಿರ್ವಹಿಸಿದ ಪರಿಸರಗಳಿಗೆ, ಶಿಫಾರಸು ಮಾಡಲಾದ ಪ್ರತಿಕ್ರಿಯೆಯು ನಿಯೋಜನೆಯನ್ನು ವೇಗಗೊಳಿಸುವುದು, ಪೂರ್ಣಗೊಳಿಸುವಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸುವುದು ಮತ್ತು ವಿನಾಯಿತಿಗಳನ್ನು ತನಿಖೆ ಮಾಡುವುದು.

ಭದ್ರತೆ ಮತ್ತು IT ತಂಡಗಳು ಹಳತಾದ ಅನುಸ್ಥಾಪನೆಗಳನ್ನು ಗುರುತಿಸಬೇಕು, ನವೀಕರಣ ನಿರ್ಬಂಧಗಳು ನಿಯೋಜನೆಯನ್ನು ವಿಳಂಬಗೊಳಿಸುತ್ತಿವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಬೇಕು ಮತ್ತು ಸೂಕ್ತವಾದ ಚಿಕ್ಕ ವಿಂಡೋದಲ್ಲಿ ಬ್ರೌಸರ್ ಮರುಪ್ರಾರಂಭಿಸುವಿಕೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಉಳಿಯುವ, ನವೀಕರಣಗಳನ್ನು ವಿಫಲಗೊಳಿಸುವ ಅಥವಾ ಬೆಂಬಲಿತ ಬಿಡುಗಡೆಯನ್ನು ಚಲಾಯಿಸಲು ಸಾಧ್ಯವಾಗದ ಸಾಧನಗಳನ್ನು ಅನುಸರಣೆ ವರದಿ ಮಾಡುವಿಕೆಯಿಂದ ಕಣ್ಮರೆಯಾಗುವ ಬದಲು ಸ್ಪಷ್ಟವಾಗಿ ಟ್ರ್ಯಾಕ್ ಮಾಡಬೇಕು.

ಈ ಉದ್ದೇಶಕ್ಕಾಗಿ Google ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅದರ Chrome ಎಂಟರ್‌ಪ್ರೈಸ್ ಮಾರ್ಗದರ್ಶನ ಶಿಫಾರಸು ಮಾಡಲಾದ ಮರುಪ್ರಾರಂಭದ ಅಧಿಸೂಚನೆಗಳ ನಡುವೆ ವ್ಯತ್ಯಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದು ಬಳಕೆದಾರರು ಮುಂದೂಡಬಹುದು ಮತ್ತು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಅಧಿಸೂಚನೆ ಅವಧಿಯಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ ಅಗತ್ಯವಿರುವ ಮರುಪ್ರಾರಂಭಿಸುವಿಕೆಗಳು. ನವೀಕರಣ ಲಭ್ಯತೆ ಮತ್ತು ನಿಜವಾದ ರಕ್ಷಣೆಯ ನಡುವಿನ ಅಂತರವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ನಿರ್ವಾಹಕರು ಈ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸಬಹುದು.

ಮರುಪ್ರಾರಂಭಿಸಿದ ನಂತರ ಚಾಲನೆಯಲ್ಲಿರುವ ಆವೃತ್ತಿಯನ್ನು ಸಂವೇದನಾಶೀಲ ಪರಿಶೀಲನೆ ಪ್ರಕ್ರಿಯೆಯು ಅಳೆಯಬೇಕು. ಇದು ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆಯಿಂದ ಪ್ಯಾಚಿಂಗ್ ಅನ್ನು ಪ್ರತ್ಯೇಕಿಸಬೇಕು: ಅಪ್‌ಡೇಟ್ ಮಾಡುವುದು ದುರ್ಬಲ ಕೋಡ್ ಮಾರ್ಗವನ್ನು ಮುಚ್ಚುತ್ತದೆ, ಆದರೆ ಅನುಮಾನಾಸ್ಪದ ಬ್ರೌಸರ್ ಅಥವಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಚಟುವಟಿಕೆಯ ಪುರಾವೆಗಳು ಪ್ರತ್ಯೇಕ ತನಿಖೆಯ ಅಗತ್ಯವಿರಬಹುದು.

ಇತರ Chromium-ಆಧಾರಿತ ಉತ್ಪನ್ನಗಳ ಬಳಕೆದಾರರಿಗೆ, ಸಂಬಂಧಿತ ಮಾರಾಟಗಾರರ ಭದ್ರತಾ ಸೂಚನೆಗಳು ಮತ್ತು ಲಭ್ಯವಿರುವ ನವೀಕರಣಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು ಸೂಕ್ತ ಮುಂದಿನ ಹಂತವಾಗಿದೆ. Chrome ನ ಬಿಡುಗಡೆ ಸಂಖ್ಯೆ ಮಾತ್ರ ಮತ್ತೊಂದು ಉತ್ಪನ್ನವು ಪರಿಣಾಮ ಬೀರುತ್ತದೆಯೇ ಅಥವಾ ಸ್ಥಿರವಾಗಿದೆಯೇ ಎಂಬುದನ್ನು ಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ತಕ್ಷಣದ ಆದ್ಯತೆಯು ಸ್ಪಷ್ಟವಾಗಿದೆ: ಭದ್ರತಾ ನವೀಕರಣವನ್ನು ಸ್ಥಾಪಿಸಿ, Chrome ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಪ್ಯಾಚ್ ಮಾಡಿದ ಆವೃತ್ತಿಯು ಸಕ್ರಿಯವಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಹೆಚ್ಚಿನ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ದಾಳಿಯನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಬಹುದು, ಆದರೆ ಪರಿಹಾರವನ್ನು ಪ್ರಾರಂಭಿಸಲು ಹೆಚ್ಚುವರಿ ವಿವರ ಅಗತ್ಯವಿಲ್ಲ.