🔴 《严重安全漏洞：CVE-2026-17651》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

该漏洞（CVE-2026-17651）存在于 Google Chrome 浏览器在 Android 平台上的 Dawn 组件中。Dawn 是 Chrome 用于实现 WebGPU 标准的底层图形抽象层。漏洞的根本原因是 对不可信输入的验证不足（Insufficient validation of untrusted input），对应 CWE-20（输入验证不当）。

攻击者可以通过精心构造的 HTML 页面，利用这一缺陷实现 沙箱逃逸（sandbox escape）。由于 Chrome 浏览器在 Android 上运行于沙箱环境中，正常情况下网页内容无法直接访问系统资源。但该漏洞允许远程攻击者绕过沙箱限制，在受影响的设备上执行任意代码或获取更高权限。

根据 Chromium 的安全评级，该漏洞被标记为 严重（Critical） 级别。

影响范围

  • 受影响软件：Google Chrome 浏览器（Android 平台）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本已修复此漏洞

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需物理接触设备，只需诱使用户访问恶意网页即可触发。
  • 攻击复杂度：低（AC:L），无需特殊权限或复杂条件。
  • 所需权限：无需用户认证（PR:N），攻击者仅需用户浏览恶意页面。
  • 用户交互：需要用户交互（UI:R），即用户需要点击或加载攻击者提供的 HTML 页面。
  • 影响范围：已变更（S:C），漏洞可能导致沙箱逃逸，进而影响浏览器之外的系统组件。
  • 机密性影响：高（C:H），攻击者可能读取设备上的敏感数据。
  • 完整性影响：高（I:H），攻击者可能修改系统文件或用户数据。
  • 可用性影响：高（A:H），攻击者可能导致系统崩溃或拒绝服务。

综合风险：该漏洞允许远程攻击者通过一个精心构造的网页，在无需用户额外授权的情况下，从 Chrome 沙箱中逃逸，进而完全控制受影响的 Android 设备。由于 Android 平台用户基数庞大，且攻击方式隐蔽（仅需访问恶意网页），该漏洞具有极高的实际威胁性。建议所有 Android 版 Chrome 用户立即更新至 151.0.7922.72 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17651
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-20
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接