在 Chrome M128 中修复:https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html
复现步骤:
将 chromium.diff 补丁应用到 chromium。
运行 genskpic.py 生成 drawable_picture.skp.hh,然后将生成的文件移动到 src/gpu/command_buffer/client。
构建并启动浏览器。
打开任意页面以触发 PoC。
GPU 进程将崩溃。