구글 크롬 Mojo IPC 데이터 검증 미흡으로 인한 샌드박스 탈출 및 원격 코드 실행 취약점 (CVE-2022-3075)

# 패키지 리스트 업데이트 및 크롬 브라우저 최신 버전 설치
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 크롬 버전 확인 (105.0.5195.102 이상인지 검증)
google-chrome --version

# 크롬 사이트 격리 강제 활성화 레지스트리 설정
New-Item -Path 'HKLM:\SOFTWARE\Policies\Google' -Name 'Chrome' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Name 'SitePerProcess' -Value 1 -PropertyType DWord -Force

#!/bin/bash
# 시스템에 설치된 크롬 버전을 확인하고 취약 여부를 판별하는 스크립트

if command -v google-chrome &> /dev/null; then
    CURRENT_VERSION=$(google-chrome --version | awk '{print $3}')
    REQUIRED_VERSION='105.0.5195.102'
    
    if [ '$(printf "%s\
%s" "$REQUIRED_VERSION" "$CURRENT_VERSION" | sort -V | head -n1)' != "$REQUIRED_VERSION" ]; then
        echo '[WARNING] 현재 크롬 버전이 취약합니다: '$CURRENT_VERSION
    else
        echo '[OK] 크롬 버전이 안전합니다: '$CURRENT_VERSION
    fi
else
    echo '[INFO] Google Chrome이 설치되어 있지 않습니다.'
fi