- Yama var
- Son 7 gün
- CWE-416
CVE-2026-119266
Google Chrome Quota bileşeninde bellek serbest bırakıldıktan sonra kullanım (use after free) açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, yaygın kullanılan bir web tarayıcısını etkilemektedir ve kullanıcıların zararlı bir web sayfasını ziyaret etmesiyle istismar edilebilir. Kurum genelinde tarayıcıların hızlıca güncellenmesi, veri ve sistem güvenliği riskini azaltmak için önemlidir.
ÖzetTürkçe
Google Chrome'un 156.0.8078.79 sürümünden önceki sürümlerinde Quota bileşeninde bir use after free hatası bulunmaktadır. Hatalı biçimlendirilmiş bir HTML sayfası aracılığıyla uzaktan saldırgan, ilgili kullanıcının tarayıcısında kum havuzu (sandbox) içinde kötü amaçlı kod çalıştırmaya çalışabilir. Etkilenen ürün Google Chrome'dur ve kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi gerekmektedir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan kum havuzu içinde keyfi kod çalıştırabilir. Bu, tarayıcı üzerinde ek saldırılar için bir başlangıç noktası oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının güncellemelerini yönetilen ortamlarda merkezi olarak doğrulayın ve tüm istemci cihazlarda sürümü kontrol edin. Genel öneri
Ek önlemler
- Kullanıcıların bilinmeyen kaynaklardan gelen bağlantılara tıklamadan önce dikkatli olmasını sağlayın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak envanterleyin ve eski sürümleri kullanan cihazları tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.