🔴 《严重安全漏洞：CVE-2026-17691》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17691 是一个存在于 Google Chrome 浏览器（Windows 平台）中的高危安全漏洞。该漏洞位于 ANGLE 组件中，ANGLE 是 Chrome 用于将 OpenGL ES 图形 API 调用转换为 DirectX 或其他底层图形 API 的抽象层。

该漏洞的具体类型为越界写入（Out of bounds write），对应 CWE-787 分类。攻击者可以通过构造恶意的 HTML 页面，利用该漏洞触发内存越界写入，从而可能导致沙箱逃逸（sandbox escape）。这意味着攻击者能够突破 Chrome 浏览器的沙箱保护机制，在用户系统上执行更高级别的恶意操作。

该漏洞影响 Windows 平台上的 Google Chrome 浏览器，具体版本为 151.0.7922.72 之前的版本。Chromium 安全团队将该漏洞的严重性评定为 高（High）。

影响范围

  • 受影响软件：Google Chrome（Windows 平台）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 攻击前提：攻击者需要诱使用户访问一个精心构造的 HTML 页面（通常通过钓鱼链接、恶意广告或嵌入恶意内容的网站实现）
  • 用户交互：需要用户交互（UI:R），即用户必须点击或浏览该恶意页面

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需物理接触目标设备。
  • 攻击复杂度：低（AC:L），攻击者只需构造一个特制的 HTML 页面，无需复杂的网络或系统配置。
  • 所需权限：无需任何用户权限（PR:N）。
  • 影响范围：已变更（S:C），漏洞利用可能导致沙箱逃逸，从而影响浏览器之外的操作系统环境。
  • 潜在后果：
    • 沙箱逃逸：这是该漏洞最严重的后果。Chrome 沙箱旨在隔离网页内容与操作系统，防止恶意代码直接影响系统。成功利用该漏洞后，攻击者可以绕过沙箱，在用户系统上执行任意代码。
    • 机密性、完整性、可用性全失（C:H/I:H/A:H）：一旦沙箱被突破，攻击者可以窃取敏感数据（如密码、文件）、修改系统设置或文件、安装恶意软件，甚至完全控制受影响的系统。
  • 实际利用场景：攻击者可能将恶意 HTML 页面嵌入到看似正常的网站、广告网络或通过电子邮件发送的链接中。用户一旦访问该页面，浏览器即可能被触发漏洞，导致系统被远程控制。

建议：所有 Windows 平台上的 Chrome 用户应立即更新至 151.0.7922.72 或更高版本，以修复此漏洞。Chrome 通常会通过自动更新机制推送补丁，用户也可手动检查更新。

🔍 技术细节

字段 值
CVE ID CVE-2026-17691
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-787
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接