- Aktif istismar
- Yama var
- CWE-416
CVE-2024-4671
Google Chrome Visuals bileşeninde use-after-free: sandbox kaçışı riski
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 901 gün
- Kaydı açan
- Chrome
Yönetici özeti
Chrome tarayıcısındaki bu açık, kötü amaçlı bir web sayfasının ziyaret edilmesiyle bilgisayarın ele geçirilmesine yol açabilir ve saldırılarda fiilen kullanılmaktadır. Şirket genelindeki Chrome kurulumlarının gecikmeden güncellenmesi gerekir.
ÖzetTürkçe
Google Chrome'un Visuals bileşeninde bir use-after-free (serbest bırakılmış belleğin kullanılması) açığı bulunuyor. Renderer sürecini ele geçirmiş uzak bir saldırgan, özel hazırlanmış bir HTML sayfası ile tarayıcının sandbox korumasından kaçabilir. Açık, 124.0.6367.201 öncesi Google Chrome sürümlerini etkiliyor. Chromium ekibi güvenlik seviyesini Yüksek olarak belirtmiştir, CVSS puanı ise 9.6 (Kritik) olarak verilmiştir.
Saldırgan ne yapabilir?
Saldırgan sandbox korumasını aşarak tarayıcı dışında, kullanıcının yetkileriyle işlem yapabilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini tehlikeye atabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar edildiği bildirilmiştir.
Kaynaktaki açıklama (İngilizce)
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Google Chrome'u 124.0.6367.201 veya daha yeni bir sürüme güncelleyin; güncellemeden sonra tarayıcıyı yeniden başlatın. Üretici
- CISA'nın yönlendirmesi doğrultusunda satıcının önerdiği azaltma adımlarını uygulayın; bu adımlar mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme yapılana kadar güvenilmeyen web sitelerinin açılmasını sınırlayın ve kritik sistemlerde Chrome kullanımını geçici olarak kısıtlayın. Genel öneri
Ek önlemler
- Kurumdaki tüm cihazlarda Chrome sürümlerini merkezi olarak denetleyin ve otomatik güncellemeleri açık tutun. Genel öneri
- Chromium tabanlı diğer tarayıcıların (Edge, Brave vb.) da yamalı sürümlere yükseltildiğini kontrol edin. Genel öneri
- Kullanıcıları şüpheli bağlantılara tıklamama konusunda bilgilendirin ve uç nokta koruma çözümlerinde anormal tarayıcı davranışlarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 124.0.6367.201, < 124.0.6367.201 | 124.0.6367.201 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html Diğer
- issues.chromium.org/issues/339266700 Diğer
- lists.fedoraproject.org/…t.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ Diğer
- lists.fedoraproject.org/…t.org/message/FAWEKDQTHPN7NFEMLIWP7YMIZ2DHF36N Diğer
- lists.fedoraproject.org/…t.org/message/WSUWM73ZCXTN62AT2REYQDD5ZKPFMDZD Diğer
- lists.fedoraproject.org/…t.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN Diğer
- lists.fedoraproject.org/…t.org/message/BWFSZNNWSQYDRYKNLBDGEXXKMBXDYQ3F Diğer
- chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.