🔴 《严重安全漏洞：CVE-2026-17711》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17711 是 Google Chrome 浏览器在 Mac 平台上存在的一个安全漏洞，属于竞争条件（Race Condition） 问题，对应 CWE-362 分类。该漏洞存在于 Chrome 的下载功能（Downloads）模块中。

具体来说，在 Mac 版本的 Google Chrome 中，当用户访问一个精心构造的 HTML 页面时，远程攻击者可以利用下载功能中的竞争条件漏洞。攻击者需要先通过其他方式攻破渲染器进程（renderer process），然后利用此漏洞进一步实现沙箱逃逸（sandbox escape）。这意味着攻击者能够突破 Chrome 的沙箱安全机制，从而在用户系统上执行更高级别的恶意操作。

该漏洞被 Chromium 安全团队评定为高危（High） 严重等级。

影响范围

  • 受影响软件：Google Chrome（Mac 版本）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本已修复此漏洞

风险分析

  1. 攻击前提：攻击者需要先成功攻破 Chrome 的渲染器进程（renderer process），这通常可以通过其他漏洞或恶意网页内容实现。
  2. 攻击方式：攻击者通过诱使用户访问特制的 HTML 页面，利用下载功能中的竞争条件（Race Condition）触发漏洞。
  3. 攻击后果：成功利用此漏洞后，攻击者可以实现沙箱逃逸（sandbox escape），从而突破 Chrome 的安全隔离机制。一旦逃逸成功，攻击者可以在用户的操作系统上执行任意代码，获取与 Chrome 进程相同的用户权限，可能导致：
    • 窃取敏感数据（如密码、文件、浏览记录）
    • 安装恶意软件或后门
    • 控制系统资源
    • 进一步横向移动攻击

建议：所有 Mac 用户应立即更新 Google Chrome 至 151.0.7922.72 或更高版本，以修复此高危漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17711
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-362
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接