Google Chromium ANGLE and GPU Improper Input Validation Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-6558 · Công bố 15/07/2025 · cập nhật 01/10/2026

Google Chromium ANGLE and GPU Improper Input Validation Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 22/07/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-6558 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng safari (apple), chrome (google), webkitgtk (webkitgtk).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 22/07/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 10.9%, cao hơn 95.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 18.6, 138.0.7204.157, 2.48.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
safari apple	`< 18.6`	`18.6`
chrome google	`< 138.0.7204.157`	`138.0.7204.157`
webkitgtk webkitgtk	`< 2.48.5`	`2.48.5`
wpe webkit wpewebkit	`< 2.48.5`	`2.48.5`

Mô tả

Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)