Google, 공격에 악용된 Chrome XML 취약점 수정…올해 8번째

Google은 2026년 11월 9일 데스크톱용 Chrome 안정 채널 업데이트에서 XML 처리 취약점 CVE-2026-125350을 수정했습니다. Google은 이 취약점을 겨냥한 공격 수단이 실제 환경에 존재한다고 밝혔습니다. BleepingComputer 기자 Sergiu Gatlan은 이번 취약점을 올해 공격에 악용된 Chrome 제로데이 가운데 여덟 번째로 꼽았습니다. 제로데이는 취약점이 수정되기 전에 공격에 이용된 경우를 말합니다.

오류는 Chrome의 XML 파서가 데이터를 처리하다 객체를 메모리에서 해제한 뒤, 그 객체를 가리키는 포인터를 지우지 않을 때 생깁니다. 브라우저가 나중에 남은 포인터를 따라 이미 해제한 메모리를 다시 읽거나 사용하면 ‘해제 후 사용(use-after-free)’ 오류가 발생합니다. BleepingComputer는 공격자가 이 상태를 이용해 메모리 배치를 조작하고 악성 코드를 실행할 수 있다고 설명했습니다.

Google은 CVE-2026-125350을 High 등급으로 분류했습니다. 이번 업데이트는 보안 취약점 9건을 고치며, 심각도는 High 7건과 Medium 2건입니다. BleepingComputer에 따르면 Google은 공격 사례의 구체적인 정황을 추가로 공개하지 않았습니다.

수정 버전은 Windows와 macOS에서 157.0.8103.50 또는 157.0.8103.51, Linux에서 157.0.8103.50입니다. Google은 데스크톱 안정 채널에 이 버전을 수일에서 수주에 걸쳐 배포한다고 안내했습니다. BleepingComputer는 Chrome이 업데이트를 확인하면 다음 실행 때 자동으로 설치할 수 있다고 전했습니다.