Bản cập nhật an ninh ngoài kế hoạch của Google với 12 bản vá lỗ hổng, tâm điểm là mã định danh CVE-2026-85046 đạt thang điểm nguy cấp CVSS 8.8, một lần nữa gióng lên hồi chuông cảnh báo về tính mong manh của kiến trúc bộ nhớ trong các công cụ thông dịch mã web hiện đại. Việc Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) lập tức bổ sung lỗ hổng này vào danh mục Lỗ hổng bị khai thác đã biết (Known Exploited Vulnerabilities – KEV) khẳng định mức độ đe dọa trực tiếp đối với hạ tầng công nghệ thông tin toàn cầu.
Cơ chế khai thác lỗi nhầm lẫn kiểu dữ liệu Type Confusion trong bộ máy V8
V8 là bộ máy nguồn mở xử lý JavaScript và WebAssembly viết bằng C++ đóng vai trò trái tim kết xuất của Chromium và nền tảng máy chủ Node.js.
Lỗ hổng CVE-2026-85046 phát sinh khi trình biên dịch tối ưu hóa Just-In-Time (JIT) của V8 gán sai kiểu cấu trúc dữ liệu cho một đối tượng bộ nhớ trong quá trình thực thi mã kịch bản. Khi phần mềm truy cập tài nguyên bộ nhớ bằng một con trỏ kiểu dữ liệu khác với cấu trúc thực tế được cấp phát ban đầu, rào cản an toàn bộ nhớ sẽ bị sụp đổ. Tin tặc lợi dụng sơ hở này để ghi đè con trỏ hàm, phá vỡ giới hạn cô lập của trình kết xuất (Renderer Sandbox) và thực thi mã nhị phân tùy ý (Remote Code Execution) với đặc quyền của người dùng hiện hành.
Tác động diện rộng tới hệ sinh thái Chromium và yêu cầu vá lỗi cưỡng chế
Điểm đáng chú ý của CVE-2026-85046 là phạm vi ảnh hưởng vượt xa khỏi phạm vi trình duyệt Chrome độc lập.
Do kiến trúc nhân Chromium được chia sẻ cho hàng loạt trình duyệt phổ biến (Microsoft Edge, Brave, Opera, Vivaldi) cũng như các khung ứng dụng lai (Electron Framework) như Slack, Teams, Discord và VS Code, các tác nhân đe dọa có thể xây dựng các chuỗi tấn công phức tạp thông qua tệp đính kèm HTML hoặc quảng cáo độc hại (Malvertising). CISA đã ban hành chỉ thị ràng buộc các cơ quan liên bang phải hoàn thành việc cập nhật bản vá trước thời hạn quy định, đồng thời khuyến nghị các quản trị viên hệ thống doanh nghiệp lập tức đẩy gói cài đặt Chrome 152.0.7977.82/.83 xuống toàn bộ các máy trạm đầu cuối.
