Chrome GPU进程在macOS上实现沙箱逃逸

2026-10-31 05:301 篇报道1 个发布方

发生了什么

据X·@0x0SojalSec报道，Chrome 在 macOS 的 GPU 进程可逃出沙箱并向桌面注入按键，打开 Spotlight 并启动应用。该漏洞可链式利用常见 GPU 漏洞。Chrome 155 已修复此问题。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。