- Yama var
- Son 7 gün
- CWE-416
CVE-2026-119271
Google Chrome Skia bileşeninde kullanım sonrası serbest bırakma (use-after-free) açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, tarayıcıyı kullanan herkesi etkileyebilecek ciddi bir güvenlik riskidir. Saldırganlar kötü amaçlı bir web sayfası aracılığıyla kullanıcıların cihazlarında kod çalıştırmayı hedefleyebilir. Tarayıcının hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un 156.0.8078.79 sürümünden önceki sürümlerinde Skia grafik bileşeninde bir use-after-free (kullanım sonrası serbest bırakma) hatası bulunmaktadır. Hata, bellek bölgesinin serbest bırakıldıktan sonra yeniden kullanılmasından kaynaklanır. Kullanıcı hazırlanmış bir HTML sayfasını ziyaret ettiğinde etkilenen tarayıcılar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, kurbanın tarayıcısını ziyaret ettirerek sandbox içinde rastgele kod çalıştırabilir. Bu, tarayıcı sandbox'ının bir kısmının aşılmasına zemin hazırlayabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlandıktan sonra tarayıcının kullanılan sürümünü kontrol ederek güncellemenin uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Kurumsal ortamlarda tarayıcı güncellemelerini merkezi bir yönetim aracıyla hızlıca dağıtın. Genel öneri
- Güncelleme yapılana kadar kullanıcıları güvenilmeyen web sitelerini ziyaret etmemeleri konusunda bilgilendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.