- Yama var
- Son 7 gün
- CWE-416
CVE-2026-113263
Google Chrome (Android) Core bileşeninde kullanım-sonrası-serbest bırakma (use after free) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Android cihazlardaki Chrome tarayıcısını kullanan herkesi etkiliyor ve kötü niyetli bir web sayfasıyla saldırganların cihaz üzerinde kontrol kazanmasına olanak tanıyabiliyor. Saldırı için kullanıcının bir sayfayı ziyaret etmesi yeterli olduğundan risk yüksek ve acil ilgi gerektiriyor. Güncellemenin hemen uygulanması, işletmenin bu riski büyük ölçüde ortadan kaldırmasını sağlar.
ÖzetTürkçe
Google Chrome'un Android sürümlerinde Core bileşenindeki bir kullanım-sonrası-serbest bırakma (use after free) hatası, 156.0.8078.47 sürümünden önceki sürümleri etkiliyor. Bellek yönetimindeki bu hata, kötü niyetli hazırlanmış bir HTML sayfası aracılığıyla tetiklenebiliyor. Etkilenen kullanıcılar, Chrome'u kullanan Android cihazlardaki tüm kullanıcılardır.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının kötü niyetli bir sayfayı ziyaret etmesini sağlayarak tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu, cihazın ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in Core in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Android cihazlarda Chrome'un otomatik güncellemelerinin açık olduğunu doğrulayın ve güncellemenin tüm cihazlarda uygulandığını kontrol edin. Genel öneri
Ek önlemler
- Bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçınmaya ve kullanıcıları bu konuda bilgilendirmeye devam edin. Genel öneri
- Kurumsal cihazlarda tarayıcı sürümlerini merkezi olarak izleyerek eski sürümde kalan cihazları tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.