【高危】Google Chrome <140.0.7297.0 MediaStreamTrackImpl UAF漏洞

漏洞描述

Google Chrome 是美国谷歌（Google）公司的一款Web浏览器。
受影响版本中，当处理媒体流时，MediaStreamTrackImpl 组件在销毁前，未能清除其底层音频轨道（MediaStreamAudioTrack）中对关联的音频接收器（SpeechRecognitionMediaStreamAudioSink）的引用，导致会触发UAF漏洞。
修复版本中，通过为 MediaStreamTrackImpl 类引入一个 Dispose() 方法，并将其注册为预清理函数，在垃圾回收器正式销毁 MediaStreamTrackImpl 对象之前，会先自动调用 Dispose() 方法。该方法会主动从底层的音频轨道中移除所有关联的音频接收器引用，从而确保悬垂指针被清除，杜绝了 Use-After-Free 漏洞的发生。

MPS编号	MPS-vcx8-4lq6
CVE编号	CVE-2025-8292
处置建议	建议修复
发现时间	2025-07-30
利用成本	中
利用可能性	中
是否有POC	否

影响范围

影响组件	受影响的版本	最小修复版本
chrome	(-∞, 140.0.7297.0)	140.0.7297.0
chromium	(-∞, 140.0.7297.0)	140.0.7297.0

参考链接

https://github.com/chromium/chromium/commit/90d99dcd83af2f13e0f917b5a9dc59eeee0204d0

https://chromereleases.googleblog.com/2025/07/stable-channel-update-for-desktop_29.html

https://www.oscs1024.com/hd/MPS-vcx8-4lq6

排查方式

手动排查

检查浏览器版本：打开Chrome/Chromium，地址栏输入chrome://version，查看版本号是否小于140.0.7297.0，若是则需升级至修复版本。

一键自动排查全公司此类风险

墨菲安全为您免费提供一键排查全公司开源组件漏洞&投毒风险服务，可一键接入扫描全公司的代码仓库、容器镜像仓库、主机、制品仓库等。

试用地址：https://www.murphysec.com/adv?code=NJS1

提交漏洞情报：https://www.murphysec.com/bounty

处置方式

应急缓解方案

临时禁用Speech Recognition功能：进入Chrome/Chromium设置，依次导航至“隐私和安全”>“网站设置”>“麦克风”，关闭“允许网站使用语音识别”选项。
限制不可信网站媒体访问权限：在浏览器设置“网站设置”中，将非必要网站的麦克风访问权限设为“阻止”，仅允许可信域名访问媒体设备。
确认浏览器沙箱启用：确保Chrome/Chromium沙箱功能处于启用状态（默认启用），避免第三方工具或配置禁用沙箱以降低漏洞利用影响范围。

根本修复方案

Google Chrome用户：通过浏览器内置更新机制升级至140.0.7297.0及以上版本，路径：设置 > 关于Chrome > 自动检查并安装更新。
Chromium用户：从官方渠道（https://download-chromium.appspot.com/）下载安装140.0.7297.0及以上版本，或通过系统包管理器更新至包含修复 commit（90d99dcd83af2f13e0f917b5a9dc59eeee0204d0）的版本。