- Aktif istismar
- Yama var
- CWE-20
CVE-2025-6558
Google Chrome'da ANGLE ve GPU bileşenlerinde yetersiz girdi doğrulaması açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 469 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 138.0.7204.157 sürümünden önceki sürümlerinde ANGLE ve GPU bileşenlerinde güvenilmeyen girdinin yeterince doğrulanmaması, uzaktan bir saldırganun özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak sandbox'tan çıkış (sandbox escape) gerçekleştirmesine olanak tanımaktadır. (Chromium güvenlik önem derecesi: Yüksek)
Kaynaktaki açıklama (İngilizce)
Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 138.0.7204.157, < 138.0.7204.157 | 138.0.7204.157 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.