Google Chrome Dawn 释放后重用漏洞 (CVE-2026-5281)
日期：2026-04-02 09:43:39 发布人：信息化建设中心 浏览量：0
一、漏洞概要
漏洞名称 | Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281) |
发布时间 | 2026年4月2日 |
组件名称 | 谷歌-Chrome |
影响范围 | Google Chrome(Windows/Mac) < 146.0.7680.177/178 Google Chrome(Linux) < 146.0.7680.177 |
漏洞类型 | 释放重引用 |
利用条件 | 1、用户认证：无需用户认证 2、前置条件：默认配置 3、触发方式：远程 |
综合评价 | <综合评定利用难度>：容易，无需授权即可远程代码执行。 <综合评定威胁等级>：高危，可远程代码执行。 |
官方解决方案 | 已发布 |
二、漏洞分析
2.1 组件介绍
Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。
2.2 漏洞描述
2026年4月2日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在释放重引用漏洞的信息，漏洞编号：CVE-2026-5281，漏洞威胁等级：高危。
Google Chrome Dawn 存在释放后重用漏洞，由于在图形资源生命周期管理过程中，相关内存已被释放后程序仍未正确清空引用，继续对该已释放内存进行非法访问与操作，攻击者可通过构造恶意网页触发该漏洞，结合漏洞链利用后实现浏览器沙箱绕过并在目标设备上远程执行任意代码。目前该漏洞已发现在野利用。
三、影响范围
目前受影响的谷歌-Chrome版本：
Google Chrome(Windows/Mac) < 146.0.7680.177/178
Google Chrome(Linux) < 146.0.7680.177
官方修复建议
官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。