🔴 《严重安全漏洞：CVE-2026-17708》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17708 是 Google Chrome 浏览器中存在的一个 释放后使用（Use After Free，CWE-416） 漏洞，位于音频（Audio）模块中。该漏洞允许已攻陷渲染进程（renderer process）的远程攻击者，通过精心构造的 HTML 页面，实现沙箱逃逸（sandbox escape）。

具体来说，当 Chrome 处理音频相关对象时，由于内存管理不当，程序在释放内存后仍保留了指向该内存的指针。攻击者可以利用这一缺陷，在已控制的渲染进程中触发对已释放内存的访问，进而操纵内存数据，最终突破浏览器的沙箱隔离机制，在宿主系统上执行任意代码。

该漏洞由 Chromium 安全团队评估为 高危（High） 严重性。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：151.0.7922.72 及更高版本

风险分析

  • 攻击前提：攻击者需要先通过其他漏洞或手段攻陷 Chrome 的渲染进程（renderer process），然后利用此漏洞进行权限提升。
  • 攻击方式：远程攻击者通过诱导用户访问恶意构造的 HTML 页面，即可触发漏洞。
  • 攻击后果：成功利用此漏洞可实现 沙箱逃逸，即攻击者能够突破 Chrome 沙箱的限制，在用户操作系统上以浏览器进程的权限执行任意代码。这可能导致：
    • 窃取用户敏感数据（如密码、Cookie、文件）
    • 安装恶意软件或后门
    • 完全控制受影响的系统

建议：用户应立即将 Google Chrome 更新至 151.0.7922.72 或更高版本，以修复此高危漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17708
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接