🟠 《高危安全漏洞：CVE-2026-17712》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17712 是一个存在于 Google Chrome 浏览器（Mac 平台）中的安全漏洞，具体涉及 Skia 图形渲染引擎中的 竞争条件（Race Condition），对应 CWE-362 分类。该漏洞允许远程攻击者通过精心构造的 HTML 页面，在沙盒（sandbox）环境下执行任意代码。

该漏洞的成因是 Skia 在处理特定图形操作时存在多线程竞争（race），攻击者可以利用这一缺陷绕过正常的内存访问限制，最终实现沙盒内的代码执行。由于 Chrome 的沙盒机制限制了攻击者直接访问系统资源，但该漏洞可被用于在沙盒内部执行任意代码，从而为后续的沙盒逃逸或进一步攻击创造条件。

影响范围

  • 受影响软件：Google Chrome 浏览器（Mac 平台）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击者可通过诱导用户访问恶意 HTML 页面触发漏洞，无需用户交互（UI:R 表示需要用户交互，但实际攻击中通常通过钓鱼链接或恶意广告实现）。
  • 攻击复杂度：低（CVSS 中 AC:L 表示攻击复杂度低，无需特殊条件即可利用）。
  • 权限要求：无需任何权限（PR:N）。
  • 影响范围：成功利用该漏洞可导致 机密性（Confidentiality）、完整性（Integrity） 和 可用性（Availability） 均受到 高（High） 级别影响。攻击者可在沙盒内执行任意代码，可能窃取浏览器数据、篡改页面内容或发起进一步攻击。
  • CVSS 评分：8.8（高危），CVSS 向量为 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H。

注意：该漏洞仅影响 Mac 平台上的 Chrome 浏览器，Windows 和 Linux 版本不受影响。由于漏洞利用需要用户交互（如点击链接或访问恶意页面），实际攻击中通常结合社会工程学手段。建议用户立即更新至 Chrome 151.0.7922.72 或更高版本以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17712
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-362
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接