🔴 《严重安全漏洞：CVE-2026-17704》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17704 是 Google Chrome 浏览器中 ANGLE 组件的一个 释放后使用（Use After Free，CWE-416） 漏洞。ANGLE（Almost Native Graphics Layer Engine）是 Chrome 用于将 OpenGL ES 调用转换为其他图形 API（如 DirectX、Vulkan）的图形抽象层。

该漏洞存在于 Google Chrome 151.0.7922.72 之前的版本中。攻击者可以通过构造恶意的 HTML 页面，在已攻破渲染进程（renderer process）的前提下，利用此漏洞实现 沙箱逃逸（sandbox escape）。Chromium 官方将此漏洞的严重性评级为 高（High）。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：151.0.7922.72 及更高版本

风险分析

  1. 攻击前提：攻击者需要首先通过其他漏洞或手段攻破 Chrome 的渲染进程（renderer process）。渲染进程通常运行在沙箱（sandbox）中，权限受限。
  2. 攻击方式：攻击者利用此漏洞，通过精心构造的 HTML 页面触发 ANGLE 组件中的释放后使用（Use After Free）错误。该错误会导致程序访问已释放的内存对象，从而可能被攻击者控制执行流。
  3. 攻击后果：成功利用此漏洞后，攻击者可以从受限的渲染进程沙箱中逃逸，获得更高的系统权限。这通常意味着攻击者能够执行任意代码、访问系统文件、安装恶意软件或进一步横向移动，对用户数据和系统安全构成严重威胁。
  4. CVSS 评分：CVSS:3.1 评分为 9.6（严重），向量为 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H，表明该漏洞可通过网络远程触发，攻击复杂度低，无需特权，但需要用户交互（如访问恶意页面），且影响范围可波及整个系统（沙箱逃逸），对机密性、完整性和可用性均造成高影响。

🔍 技术细节

字段 值
CVE ID CVE-2026-17704
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接