원격 코드 실행 이전의 Google Chrome CSS 취약점 (CVE-2026-2441)

개요

CWE-416, CWE-416, (CVSS 8.8)로 분류된 HIGH 심각도 취약점인 CVE-2026-2441이 확인되었습니다. 145.0.7632.75 이전의 Google Chrome CSS에서 발생한 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있었습니다. (Chromium 보안 심각도: High)

세부 정보

• CVE ID: CVE-2026-2441
• 발견일: 2026-02-13
• 공개일: 2026-02-13
• 영향: 기밀성, 무결성, 가용성
• 익스플로잇 공개 여부: 비공개, 비공개만 가능.

취약점 설명

145.0.7632.75 이전의 Google Chrome CSS에서 발생한 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있었습니다. (Chromium 보안 심각도: High)

영향을 받는 버전

Google Chrome:

• 145.0.7632.75 이전
• 145.0.7632.76 이전

실행 방법

익스플로잇을 실행하려면 Python 3.9가 필요합니다. 실행:

python exploit.py -h 10.10.10.10 -c 'uname -a'