Google, masaüstü Chrome için yayımladığı son güncellemeyle dokuz güvenlik açığını kapattı; bunlardan biri ise sahada aktif olarak istismar ediliyor. Eylül ayında değil, 9 Kasım 2026’da duyurulan yama, yıl başından bu yana aktif sömürü altında olduğu doğrulanan sekizinci Chrome sıfırıncı gün açığını da içeriyor.
En kritik açık CVE-2026-125350 olarak izlendi ve XML bileşenindeki bir use-after-free hatası olarak tanımlandı. Bu tür hatalarda program, serbest bırakılmış bir bellek alanına yeniden erişmeye çalışır. Başarılı istismar, veri bozulmasına, uygulamanın çökmesine ya da saldırganın kod çalıştırmasına kadar uzanan sonuçlar doğurabiliyor. Açığı 6 Kasım 2026’da anonim bir güvenlik araştırmacısı bildirdi.
Google: Sömürü ayrıntıları şimdilik kapalı
Şirket, CVE-2026-125350 için yabanıl ortamda çalışan bir exploit olduğunu bildiğini açıkladı ancak bu açığın gerçek saldırılarda nasıl kullanıldığına ya da arkasında kimlerin olduğuna dair ek ayrıntı paylaşmadı. Google ayrıca, hata ayrıntıları ve bağlantıların, kullanıcıların çoğu düzeltmeyi alana kadar kısıtlı tutulabildiğini; benzer şekilde üçüncü taraf bir kütüphanedeki açıklar için de aynı politikanın uygulanabildiğini hatırlattı.
Bu son yamayla birlikte Google’ın yıl içinde kapattığı aktif istismar edilen Chrome sıfırıncı gün sayısı sekize çıktı. Önceki listede CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 ve CVE-2026-87491 yer alıyordu. İlgili kayıtlar için NVD bağlantıları da yayımlanmış durumda: https://nvd.nist.gov/vuln/detail/CVE-2026-125350
Hangi sürümler güncellenmeli
Google, Windows ve Apple macOS kullanıcılarının Chrome’u 157.0.8103.50/.51 sürümlerine, Linux kullanıcılarının ise 157.0.8103.50 sürümüne yükseltmesini istedi. Güncellemenin uygulanması için kullanıcıların More > Help > About Google Chrome yolunu izleyip tarayıcıyı yeniden başlatması gerekiyor.
Şirket, Chromium tabanlı Microsoft Edge, Brave, Opera ve Vivaldi gibi diğer tarayıcıların da ilgili düzeltmeleri uygun sürümler yayımlandığında almaları gerektiğini belirtti.
Kaynaklar
- Chrome Releases: Stable Channel Update for Desktop (chromereleases.googleblog.com)