Vulnerabilidade Longinus (CVE-2026-6307) quebra duplamente a sandbox do Chrome: atinge renderer e V8 JIT

A vulnerabilidade Longinus (CVE-2026-6307) é um caso grave de "Type Confusion" no motor V8 do Chrome, especificamente no componente Turbofan/Turboshaft do compilador JIT. Essa falha permite a execução remota de código dentro de uma sandbox, com uma pontuação CVSS de 8.8 (ALTA). A confusão de tipos ocorre quando o compilador otimizador faz suposições incorretas sobre o tipo de um objeto, levando à corrupção de memória.

Diferente de vulnerabilidades que precisam de várias etapas complexas para exploração, a Longinus é notável por fornecer primitivas de leitura e escrita arbitrárias, permitindo que um atacante execute código sem técnicas como "memory spraying". Isso simplifica a ação de comprometimento, onde basta uma página HTML maliciosa para iniciar o ataque. A complexidade está em manipular o inlining do TurboFan/Turboshaft, a canonicalização do wrapper JS-to-Wasm e o FrameState de desotimização.

Esta falha é crítica porque afeta diretamente um dos componentes mais importantes do Chrome, o V8 JavaScript engine, responsável pela execução de código JavaScript e WebAssembly. Se não corrigida, cibercriminosos podem explorar essa vulnerabilidade para contornar as camadas de segurança (sandbox do renderer e isolamento de heap do V8), ganhando controle sobre o navegador e, potencialmente, sobre o sistema operacional do usuário. Isso representa um risco significativo para a segurança dos dados pessoais e corporativos, com impacto em setores como finanças e saúde.

Para empresas, a exploração desta vulnerabilidade pode levar a vazamento de dados confidenciais, infecção por malware e comprometimento da infraestrutura. A prioridade máxima deve ser a atualização imediata do Google Chrome para a versão 106.0.5249.119 ou superior. Manter sistemas atualizados é a defesa mais eficaz contra explorações como a Longinus.