Google Chrome Skia 그래픽 엔진 경계 외 쓰기(Out-of-bounds Write) 취약점 (CVE-2026-3909) 분석 및 대응 가이드

# 패키지 리스트 업데이트 및 Chrome 최신 버전 설치
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 Chrome 버전 확인
google-chrome --version

# Windows 레지스트리를 통한 Chrome 샌드박스 활성화 상태 강제 확인
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Name 'SandboxState' -ErrorAction SilentlyContinue

# 미신뢰 외부 도메인에 대한 아웃바운드 트래픽 제한 (방화벽 규칙 예시)
New-NetFirewallRule -DisplayName 'Block Unverified Outbound HTTP/S' -Direction Outbound -Action Block -Protocol TCP -RemotePort 80, 443

# 설치된 Chrome 버전 확인 및 취약 버전(146.0.7680.75 미만) 탐지 스크립트
$chromePath = '${env:ProgramFiles}\Google\Chrome\Application\chrome.exe'
if (Test-Path $chromePath) {
    $version = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($chromePath).FileVersion
    Write-Host 'Current Chrome Version: ' $version
    $threshold = [version]'146.0.7680.75'
    if ([version]$version -lt $threshold) {
        Write-Warning 'VULNERABLE: Chrome version is below 146.0.7680.75. Immediate update required!'
    } else {
        Write-Host 'SAFE: Chrome is up to date.' -ForegroundColor Green
    }
} else {
    Write-Host 'Google Chrome is not installed in the default path.'
}