まず、Chromeのバージョンを確認する必要がありますね。サーバーに導入されているバージョンが149.0.7827.53以前かどうか。それと、パッチ適用が公式リリースされているかを確認するのが第一歩です。サンドボックスの構成が脆弱性対策にどのように関係するかは、後で考えましょう。

サンドボックスはコード実行を制限する仕組みですが、この脆弱性ではその制限を突破できる可能性があります。ネットワーク設定を確認し、不要なポートやプロトコルが開いていないか、HTMLページがどの経路で届くかを追跡する必要があります。

いや、パッチは当然優先ですが、変更管理も忘れずに。パッチ適用後、サンドボックスの設定が意図通りに機能しているかを再確認し、監視ツールで異常を検出できるようにしておくべきです。ベンダーの公式情報に従って対応するのも、誤った設定を防ぐためです。

リモートから攻撃が可能になる点ですね。Linuxサーバーの運用者としては、この脆弱性が存在する環境を「確認」し、それに対応する「調査」を行うことが肝心です。ユーモアを交えて言うなら、サンドボックスは「箱」であっても、中身が漏れるのは避けたいものです。