Google Chrome V8 Turbofan 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2022-1364) 분석 및 대응 가이드

# 패키지 리스트 업데이트 및 Chrome 최신 버전 설치
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 Chrome 버전 확인
google-chrome --version

# Chrome 실행 시 샌드박스 비활성화 옵션(--no-sandbox) 사용 여부 모니터링 및 차단
Get-WmiObject Win32_Process -Filter "name='chrome.exe'" | ForEach-Object {
    if ($_.CommandLine -like '*--no-sandbox*') {
        Write-Warning 'Warning: Chrome is running without sandbox! Terminating process...'
        Stop-Process -Id $_.ProcessId -Force
    }
}

#!/bin/bash
# 시스템에 설치된 Chrome 버전을 확인하고 취약 여부를 판별합니다.

if command -v google-chrome &> /dev/null; then
    CURRENT_VERSION=$(google-chrome --version | awk '{print $3}')
    SAFE_VERSION='100.0.4896.127'
    
    echo 'Current Chrome Version: '$CURRENT_VERSION
    
    # 버전 비교 수행 (간이 비교)
    if [ '$(printf '%s\
%s' "$SAFE_VERSION" "$CURRENT_VERSION" | sort -V | head -n1)' = "$SAFE_VERSION" ]; then
        echo '[OK] Chrome is secure.'
    else
        echo '[WARNING] Chrome is vulnerable! Please upgrade immediately.'
    fi
else
    echo 'Google Chrome is not installed on this system.'
fi