🟠 《高危安全漏洞：CVE-2026-17956》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17956 是 Google Chrome 浏览器中的一个安全漏洞，属于“调度（Scheduling）”模块中的不当实现（Inappropriate implementation）。该漏洞允许远程攻击者通过精心构造的 HTML 页面，在沙箱（sandbox）内部执行任意代码（arbitrary code）。漏洞的严重性被 Chromium 安全团队评定为“低（Low）”。

该漏洞与 CWE-269（不当的权限管理）相关，表明问题可能涉及权限控制或隔离机制的失效。

影响范围

  • 受影响软件：Google Chrome 浏览器（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需本地访问权限。
  • 攻击复杂度：低（AC:L），攻击者只需诱导用户访问一个恶意构造的 HTML 页面即可触发漏洞。
  • 所需权限：无需任何用户权限（PR:N），但需要用户交互（UI:R），例如点击链接或访问恶意网站。
  • 影响范围：不涉及系统范围（S:U），漏洞利用被限制在 Chrome 的沙箱环境内。
  • 潜在后果：
    • 机密性（C:H）：攻击者可能读取沙箱内的敏感数据。
    • 完整性（I:H）：攻击者可能修改沙箱内的数据或执行恶意操作。
    • 可用性（A:H）：攻击者可能导致沙箱内服务崩溃或拒绝服务。

尽管漏洞严重性被评定为“低”，但由于其允许在沙箱内执行任意代码，结合其他沙箱逃逸漏洞，可能被用于更复杂的攻击链。用户应尽快更新至 Chrome 151.0.7922.72 或更高版本以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17956
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-269
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接