🔴 《严重安全漏洞：CVE-2026-17758》

CVSS 评分: 严重（9.6）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17758 是一个存在于 Google Chrome 浏览器中的高危安全漏洞，其根本原因属于 堆缓冲区溢出（Heap buffer overflow），对应 CWE-122 分类。该漏洞位于 Chrome 的图形渲染组件 Dawn 中（Dawn 是 Chrome 用于实现 WebGPU 标准的底层图形抽象层）。

攻击者可以通过构造一个恶意的 HTML 页面，诱使受害者访问，从而触发该堆缓冲区溢出。由于该漏洞允许攻击者突破 Chrome 的沙箱（sandbox）限制，因此其危害等级较高。根据 Chromium 的安全评级，该漏洞的严重性被标记为 中危（Medium），但考虑到其可能导致沙箱逃逸（sandbox escape），实际攻击后果可能非常严重。

影响范围

  • 受影响软件：Google Chrome 浏览器（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google 已在 Chrome 151.0.7922.72 稳定版更新中修复了此漏洞

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需物理接触目标设备。
  • 攻击复杂度：低（AC:L），攻击者只需构造一个特制的 HTML 页面并诱导用户访问。
  • 所需权限：无需任何用户权限（PR:N）。
  • 用户交互：需要用户交互（UI:R），即用户必须点击或访问攻击者提供的恶意页面。
  • 影响范围：该漏洞可能改变安全边界（S:C），即攻击者可能从受限的沙箱环境逃逸到宿主操作系统。
  • 机密性影响：高（C:H），攻击者可能读取宿主机上的敏感数据。
  • 完整性影响：高（I:H），攻击者可能修改宿主机上的文件或系统配置。
  • 可用性影响：高（A:H），攻击者可能导致系统崩溃或拒绝服务。

总结：尽管该漏洞在 Chromium 内部评级为“中危”，但由于其具备 沙箱逃逸（sandbox escape） 能力，一旦被成功利用，攻击者可以完全控制受害者的操作系统，执行任意代码、窃取数据或安装恶意软件。用户应尽快升级至 Chrome 151.0.7922.72 或更高版本以消除风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-17758
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接