CVE-2026-9120 CVSS 8.8 高危

CVE-2026-9120 Chrome WebRTC远程代码执行漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-9120

漏洞类型

释放后使用

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome

漏洞概述

Google Chrome浏览器在148.0.7778.179之前的版本中，WebRTC组件存在释放后使用漏洞。由于未正确管理内存对象的生命周期，远程攻击者可诱导用户访问特制的HTML页面，通过触发该漏洞在目标系统上执行任意代码。该漏洞CVSS评分为8.8，属于高危级别。

技术细节

该漏洞的核心在于Google Chrome的WebRTC（Web实时通信）功能模块中存在一个释放后使用缺陷。当浏览器处理特定的WebRTC数据流或连接状态变更时，未能有效验证内存对象是否已被释放。攻击者利用此缺陷，通过精心构造的恶意HTML页面和JavaScript代码，能够操控浏览器在内存回收后再次访问该指针。这种错误的内存访问可能导致数据损坏或控制流劫持。结合Chrome沙箱逃逸技术，攻击者可进一步突破浏览器的安全限制，从而在受害者的操作系统级别执行任意代码。

攻击链分析

STEP 1

1. 侦察与准备

攻击者分析目标，确认其使用的是存在漏洞的Google Chrome版本（< 148.0.7778.179），并准备包含恶意WebRTC代码的HTML页面。

STEP 2

2. 投递载荷

攻击者通过网络钓鱼、水坑攻击或其他社会工程学手段，诱导受害者点击链接访问包含恶意代码的网页。

STEP 3

3. 触发漏洞

受害者浏览器加载并解析恶意HTML页面，JavaScript代码执行，触发WebRTC模块中的释放后使用（UAF）漏洞。

STEP 4

4. 执行代码

利用内存破坏漏洞，攻击者劫持程序控制流，绕过浏览器沙箱保护，在受害者系统中执行任意恶意代码。

STEP 5

5. 建立控制

恶意代码运行后，攻击者可获得与浏览器用户相同的系统权限，从而窃取数据、安装后门或进行横向移动。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!--
PoC for CVE-2026-9120 (Use After Free in WebRTC)
This is a conceptual demonstration triggering the crash condition.
-->
<html>
<head>
<title>CVE-2026-9120 PoC</title>
</head>
<body>
<script>
// Create a WebRTC PeerConnection
const pc = new RTCPeerConnection();

// Create a data channel to trigger specific internal states
const dataChannel = pc.createDataChannel('exploit');

// Manipulate the object to induce the Use-After-Free condition
// (Specific implementation details depend on the internal bug)
function trigger_uaf() {
    // Simulate the sequence that frees the object
    pc.close();

    // Attempt to use the freed object
    // This usually leads to a crash or potential code execution
    try {
        dataChannel.send('trigger');
    } catch (e) {
        console.log('Exception caught: ' + e);
    }
}

trigger_uaf();
</script>
</body>
</html>

影响范围

Google Chrome < 148.0.7778.179

防御指南

临时缓解措施

在未完成补丁更新前，建议用户谨慎对待来源不明的链接和附件，避免点击可疑内容。企业用户可通过浏览器策略限制WebRTC功能的使用，但这可能会影响正常的Web通信应用。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表