🟠 《高危安全漏洞：CVE-2026-17894》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17894 是一个存在于 Google Chrome 浏览器（Linux 平台）中的 释放后使用（Use after free，CWE-416） 漏洞。该漏洞位于 Chrome 的 Views 组件中。攻击者可以通过构造恶意的 HTML 页面，诱使受害者访问，从而触发堆内存损坏（heap corruption）。成功利用该漏洞可能导致远程代码执行或浏览器崩溃。

该漏洞由 Chromium 安全团队评定为 中等（Medium） 严重性。

影响范围

  • 受影响软件：Google Chrome（Linux 平台）
  • 受影响版本：低于 151.0.7922.72 的所有版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击者可以通过网络发送精心构造的 HTML 页面，无需用户交互（只需用户点击或浏览该页面）即可触发漏洞。
  • 攻击后果：
    • 堆内存损坏（heap corruption）：利用释放后使用（Use after free）漏洞，攻击者可以操纵已释放的内存对象，进而控制程序执行流。
    • 潜在危害：成功利用该漏洞可能导致：
      • 信息泄露（C:H）：读取浏览器进程内存中的敏感数据。
      • 权限提升（I:H）：在浏览器沙箱内执行任意代码。
      • 拒绝服务（A:H）：导致浏览器崩溃或异常退出。
  • 利用条件：攻击者需要诱使用户在受影响的 Linux 系统上使用 Chrome 浏览器访问恶意页面。由于无需额外权限（PR:N）且用户交互仅需一次点击（UI:R），该漏洞具备较高的实际利用风险。

建议：所有 Linux 平台上的 Chrome 用户应立即更新至 151.0.7922.72 或更高版本，以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17894
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接