🔴 《严重安全漏洞：CVE-2026-17718》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17718 是一个存在于 Google Chrome 浏览器中的高危漏洞，具体位于 ANGLE 组件中。ANGLE（Almost Native Graphics Layer Engine）是 Chrome 用于将 OpenGL ES 图形 API 调用转换为其他底层图形 API（如 Direct3D、Vulkan 等）的图形抽象层。

该漏洞属于 释放后使用（Use After Free，CWE-416） 类型。具体来说，在 Google Chrome 151.0.7922.72 之前的版本中，ANGLE 组件在处理特定图形操作时，未能正确管理内存对象的生命周期。当程序释放了一块内存后，仍然保留了指向该内存的指针，并在后续操作中继续使用该指针。攻击者可以通过构造一个特制的 HTML 页面，利用这一缺陷触发内存访问异常，进而实现 沙箱逃逸（sandbox escape）。

根据 Chromium 的安全评级，该漏洞的严重性被标记为 高（High）。

影响范围

  • 受影响软件：Google Chrome 浏览器
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击（AV:N）
  • 攻击复杂度：低（AC:L），攻击者无需特殊权限或复杂条件即可构造攻击页面
  • 所需权限：无需认证（PR:N）
  • 用户交互：需要用户交互（UI:R），攻击者需要诱使用户访问恶意 HTML 页面
  • 影响范围：已变更（S:C），漏洞可能突破浏览器沙箱限制，影响底层操作系统
  • 机密性影响：高（C:H），攻击者可能读取浏览器沙箱外的敏感数据
  • 完整性影响：高（I:H），攻击者可能修改系统文件或配置
  • 可用性影响：高（A:H），攻击者可能导致系统崩溃或执行任意代码

攻击后果：成功利用该漏洞的攻击者可以实现 沙箱逃逸，即突破 Chrome 浏览器的安全沙箱隔离机制，在用户操作系统层面执行任意代码。这意味着攻击者可以完全控制受影响的系统，包括安装恶意软件、窃取敏感信息、篡改系统设置等。由于攻击仅需用户访问一个恶意网页，无需其他交互，该漏洞具有较高的实际威胁性。

🔍 技术细节

字段 值
CVE ID CVE-2026-17718
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接