- Aktif istismar
- Yama var
- CWE-787
CVE-2022-4135
Google Chrome GPU bileşeninde yığın tabanlı arabellek taşması (sandbox kaçışı)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1433 gün
- Kaydı açan
- Chrome
Yönetici özeti
Yaygın kullanılan Chrome tarayıcısındaki bu açık, saldırganların kötü amaçlı bir web sayfası üzerinden tarayıcı güvenlik korumasını aşmasına olanak tanıyor ve aktif olarak istismar edildiği bilinmektedir. Tüm çalışan bilgisayarlarda tarayıcının gecikmeden güncellenmesi gerekir.
ÖzetTürkçe
Google Chrome'un GPU bileşeninde yığın (heap) tabanlı bir arabellek taşması zafiyeti bulunuyor. Zafiyet, 107.0.5304.121 öncesi sürümleri etkiliyor. Render sürecini önceden ele geçirmiş bir saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla tarayıcının koruma alanından (sandbox) kaçabilir. Zafiyet CISA tarafından bilinen ve aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, render sürecini ele geçirdikten sonra sandbox'tan kaçarak sistem üzerinde tarayıcı yetkileriyle daha geniş çaplı işlemler yapabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Google Chrome'u 107.0.5304.121 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemeyi uyguladıktan sonra tarayıcıyı tamamen kapatıp yeniden başlatın ve sürümün güncel olduğunu doğrulayın. Genel öneri
- Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
Ek önlemler
- Kurumdaki tüm iş istasyonlarında ve sunucularda Chrome sürümlerini envanterden kontrol edin; eski sürümleri merkezi yönetim araçlarıyla güncelleyin. Genel öneri
- Tarayıcı otomatik güncellemelerini açık tutun ve kullanıcıların bunu devre dışı bırakmasını engelleyin. Genel öneri
- Chromium tabanlı diğer tarayıcıların ve gömülü bileşenlerin de güncel sürüme geçtiğinden emin olun. Genel öneri
- Kullanıcıları güvenilmeyen bağlantılara tıklamama konusunda bilgilendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 107.0.5304.121 | 107.0.5304.121 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.