구글 크롬 V8 엔진 JIT 컴파일러 입력값 검증 미흡으로 인한 원격 코드 실행 취약점 (CVE-2021-21220)

# Debian/Ubuntu 계열 시스템에서 Google Chrome 업데이트
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# RedHat/CentOS/Fedora 계열 시스템에서 Google Chrome 업데이트
sudo dnf upgrade google-chrome-stable -y

# Chrome 실행 시 샌드박스 보안 기능이 활성화되어 있는지 확인 (임의로 --no-sandbox 옵션을 사용하여 실행하는 것을 금지)
ps aux | grep chrome | grep 'no-sandbox'

# Active Directory GPO 또는 로컬 정책을 통해 크롬의 JIT 컴파일러 비활성화 정책 적용 (임시 조치)
# Registry 경로: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
# 값 이름: DefaultJavaScriptJitSetting, 값 데이터: 2 (JIT 비활성화)
reg add 'HKLM\SOFTWARE\Policies\Google\Chrome' /v DefaultJavaScriptJitSetting /t REG_DWORD /d 2 /f

# Linux 환경에서 설치된 Chrome 버전 확인 스크립트
chrome_version=$(google-chrome --version | awk '{print $3}')
required_version='89.0.4389.128'

if [ '$(printf '%s\
' "$required_version" "$chrome_version" | sort -V | head -n1)' = "$required_version" ]; then
    echo '[SAFE] Chrome version is up-to-date: '$chrome_version
else
    echo '[WARNING] Vulnerable Chrome version detected: '$chrome_version'. Upgrade immediately.'
fi