- Yama var
- Son 7 gün
- CWE-416
CVE-2026-113222
Google Chrome V8 motorunda serbest bırakılmış bellek kullanımı (use after free) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, web tarayıcısının temel bileşenlerinden birinde bulunuyor ve kötü niyetli bir web sayfası üzerinden istismar edilebiliyor. Başarılı bir saldırı, kullanıcının bilgisayarının tamamen saldırganın kontrolüne geçmesi anlamına gelebilir. Bu nedenle Chrome güncellemelerinin hemen uygulanması önerilir.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde V8 JavaScript motorunda bir use after free (serbest bırakılmış belleğe erişim) açığı bulunmaktadır. Açık, CWE-416 sınıfında yer almaktadır ve Chrome kullanan tüm masaüstü sistemleri etkilenmektedir. Saldırı için kullanıcının kötü amaçlı hazırlanmış bir HTML sayfasını ziyaret etmesi yeterlidir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış bir sayfa aracılığıyla hedef sistemde tarayıcı sandbox'ını aşarak keyfi kod çalıştırabilir. Bu da sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı ve sunucu sistemlerinde uygulandığını doğrulayın. Genel öneri
- Güncelleme yapılamayan sistemlerde, güvenilmeyen web sitelerine erişimi geçici olarak kısıtlayın. Genel öneri
Ek önlemler
- Tarayıcı eklentilerini ve gereksiz uzantıları kaldırarak saldırı yüzeyini azaltın. Genel öneri
- Kurumsal ortamda tarayıcı sürümlerini merkezi olarak izleyin ve eski sürümleri raporlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.