关于Google Chrome Dawn释放后重用漏洞(CVE-2026-5281)的预警通报
2026年04月08日
浏览量:
10
次 来源:
网络与教育技术中心
作者:
邱明杰
发布:
网络与教育技术中心
近日,工作发现最新漏洞威胁:Google Chrome Dawn释放后重用漏洞CVE-2026-5281
Google Chrome Dawn 存在释放后重用漏洞,由于在图形资源生命周期管理过程中,相关内存已被释放后程序仍未正确清空引用,继续对该已释放内存进行非法访问与操作,攻击者可通过构造恶意网页触发该漏洞,结合漏洞链利用后实现浏览器沙箱绕过并在目标设备上远程执行任意代码。目前该漏洞已发现在野利用。
目前受影响的谷歌-Chrome版本:
Google Chrome(Windows/Mac) < 146.0.7680.177/178
Google Chrome(Linux) < 146.0.7680.177
官方已发布最新版本修复该漏洞,建议受影响用户更新到最新版本。
下载链接:https://www.google.cn/chrome/
请各单位增强网络安全防护意识,立即排查产品使用情况,并督促指导受影响单位及时升级漏洞补丁,消除风险隐患。同时,加强网络安全监测,如发现遭攻击情况及时处置并报告。
