Chrome 156 vá 353 lỗ hổng: Lỗi bộ nhớ chiếm phần lớn

Google vừa chính thức đưa trình duyệt Chrome 156 lên kênh ổn định, kèm theo bản cập nhật vá tới 353 lỗ hổng bảo mật. Đây là một trong những đợt vá lớn nhất trong thời gian gần đây của "gã khổng lồ" tìm kiếm, và phần lớn các lỗi đều liên quan đến vấn đề an toàn bộ nhớ.

Biểu tượng trình duyệt Chrome

Lỗi bộ nhớ chiếm áp đảo

Theo thông báo từ Google, các lỗ hổng được xử lý chủ yếu thuộc nhóm an toàn bộ nhớ, bao gồm:

• 163 lỗi hỏng bộ nhớ (memory corruption)
• 125 lỗi use-after-free – truy cập vào vùng nhớ đã được giải phóng
• 17 lỗi đọc ngoài phạm vi (out-of-bounds read)
• 36 lỗi kiểm tra dữ liệu đầu vào không đúng (improper input validation)

Điều đáng chú ý là trong số này có 6 lỗ hổng mức nghiêm trọng, gồm 5 lỗi hỏng bộ nhớ và 1 lỗi use-after-free. Ngoài ra, bản cập nhật còn vá 61 lỗi mức cao, 197 lỗi mức trung bình và 89 lỗi mức thấp.

Google khẳng định chưa ghi nhận lỗ hổng nào trong số này bị khai thác ngoài thực tế. Tuy nhiên, người dùng vẫn nên cập nhật càng sớm càng tốt, bởi các lỗi bộ nhớ thường là "mồi ngon" cho tin tặc chế tạo mã khai thác.

Công cụ AI góp mặt trong quá trình tìm lỗi

Một điểm đáng chú ý trong đợt vá lần này là sự tham gia rõ nét của các công cụ trí tuệ nhân tạo trong việc phát hiện lỗi. Theo Google, sẽ không có tiền thưởng cho 285 lỗ hổng, phần lớn do chính Google tìm ra (266 lỗi), hoặc nhờ các hệ thống như của Xinyang Ge (Anthropic, có sự hỗ trợ của Claude) và OpenAI Codex Security.

Minh họa về an ninh mạng

Điều này cho thấy các mô hình AI đang ngày càng đóng vai trò quan trọng trong quy trình săn lỗ hổng của các hãng công nghệ lớn, giúp rà soát khối lượng mã nguồn khổng lồ nhanh hơn nhiều so với phương pháp thủ công.

Thưởng 10.000 USD cho chuyên gia người Việt

Google cho biết đã chi 50.000 USD tiền thưởng cho 24 lỗ hổng, nhưng con số cuối cùng nhiều khả năng sẽ cao hơn đáng kể vì công ty chưa công bố mức thưởng cho 44 lỗi còn lại.

Đáng chú ý, mức thưởng cao nhất – 10.000 USD – thuộc về Quyen Son tại VinFast, cho một lỗ hổng use-after-free mức cao trong tính năng Site Isolation. Đây là tín hiệu tích cực cho thấy cộng đồng bảo mật Việt Nam đang ngày càng khẳng định vị thế trên bản đồ an ninh mạng quốc tế.

Cập nhật ngay để bảo vệ thiết bị

Chrome 156 hiện đang được phát hành dần dưới các phiên bản:

• 156.0.8078.47/.48 cho Windows và macOS
• 156.0.8078.47 cho Linux

Người dùng Việt Nam nên chủ động kiểm tra và cập nhật trình duyệt qua mục Cài đặt → Giới thiệu về Chrome, hoặc khởi động lại trình duyệt để nhận bản vá mới nhất. Với số lượng lỗ hổng lớn như vậy, việc trì hoãn cập nhật có thể khiến thiết bị đối mặt với rủi ro bị tấn công, đặc biệt trong bối cảnh các chiến dịch khai thác lỗ hổng trình duyệt ngày càng phổ biến.