모든 Chromium 버전에 영향을 주는 실제 악용 중인 샌드박스 원격 코드 실행 취약점

CVE-2026-85046은 Chrome 152.0.7977.82 이전 버전의 V8 타입 혼동 취약점으로, 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의 코드를 실행할 수 있음 공격 복잡도가 낮고 사전 권한도 필요 없지만 사용자 상호작용이 요구되며, 기밀성·무결성·가용성에 모두 큰 영향을 줄 수 있음 Chromium 프로젝트는 보안 심각도를 High로 지정했으며, 호환되지 않는 타입으로 리소스에 접근하는 CWE-843으로 분류됨 CISA는 실제 악용을 확인해 2026년 9월 4일 Known Exploited Vulnerabilities Catalog에 추가했으며, 조치 기한은 9월 18일임 Chrome 사용자는 152.0.7977.82 이상으로 업데이트해야 하며, 완화책을 적용할 수 없다면 제품 사용 중단까지 필요함 V8 타입 혼동과 공격 조건 V8 타입 혼동으로 인해 원격 공격자가 조작한 HTML 페이지를 이용해 Chrome 샌드박스 내부에서 임의 코드를 실행할 수 있음 영향 범위는 Google Chrome 152.0.7977.82 이전 버전임 Chromium 프로젝트가 지정한 보안 심각도는 High임 약점 유형은 CWE-843 Access of Resource Using Incompatible Type ('Type Confusion')임 CVSS 공격 특성과 영향 NVD의 자체 기본 점수는 아직 제공되지 않음 CISA-ADP의 CVSS 3.1 벡터는 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H임 네트워크를 통한 공격이 가능하며 공격 복잡도는 낮음 사전 권한은 필요하지 않지만 사용자 상호작용이 요구됨 보안 범위는 변경되지 않으며 기밀성·무결성·가용성에 미치는 영향은 모두 높음 실제 악용과 대응 기한 CISA의 Known Exploited Vulnerabilities Catalog에 포함된 실제 악용 확인 취약점임 카탈로그 등록일은 2026년 9월 4일, 조치 기한은 2026년 9월 18일임 공급업체 지침에 따라 완화하고 CISA의 BOD 26-04 위험 기반 보안 업데이트 지침과 포렌식 분류 요구사항을 준수해야 함 클라우드 서비스에는 해당 BOD 26-04 지침을 적용해야 함 완화책을 사용할 수 없다면 제품 사용을 중단해야 함 각 자산의 인터넷 노출 여부를 평가하고 패치 지침 준수를 확인해야 함 관련 자료 Chrome Stable 채널 업데이트: 공급업체 보안 권고 ...