CVE-2026-85048-the-gpu-died — CVE-2026-85048 的复现程序与技术分析，该漏洞是 GPU 进程中 Chrome viz 表面的释放后使用漏洞，包含 ASAN 单元测试和浏览器触发方式。 | Kitploit

CVE-2026-85048 — viz surface UAF（GPU 进程）

又一个触发极难利用的 UAF 的漏洞。BackupRefPtr 会将其扼杀。此外，由于它位于第二阶段，你必须打补丁才能看到它发生。

Surface::UpdateActivationDependencies() 中的重入存储了一个过期的分配组指针。
触发条件是普通的 CompositorFrame 元数据：依赖 [S1, S2-newer] + 一个视图过渡指令。
没有该指令时：GPU 会改为 CHECK(pending_frame_data_) 中止（容易造成 DoS）。
该组约 20 秒后被 GC 释放；下一帧解引用它。在单元级别和真实浏览器中均出现 ASAN UAF。
受影响版本 152.0.7977.75，修复于 .82（1e944c7f193）。手动移植的修复运行正常。
生产环境：BackupRefPtr 将其扼杀 — 寄存器中满是 efefefefefefefef。

运行

git apply reproducer-test.patch && autoninja -C out/asan viz_unittests
out/asan/viz_unittests --gtest_filter='*ReentrantActivationStale*' --single-process-tests

git apply stage2-renderer.patch && autoninja -C out/asan content_shell
content_shell --enable-logging=stderr trigger.html                  # ASAN UAF
content_shell --enable-logging=stderr trigger.html?variant=check    # CHECK abort