- Yama var
- Son 7 gün
- CWE-416
CVE-2026-121069
Google Chrome Track bileşeninde use-after-free zafiyeti
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu zafiyet, Google Chrome kullanan kişilerin kötü niyetli bir web sayfasını ziyaret etmesi halinde tarayıcının ele geçirilmesine yol açabilir. Güncelleme görece kolay ve hızlı yapılabildiği için risk, kurumların kısa sürede güncelleme yapmasını gerektirmektedir.
ÖzetTürkçe
Google Chrome'un Track bileşeninde, 157.0.8103.38 sürümünden önceki sürümlerde bir use-after-free (serbest bırakıldıktan sonra kullanım) hatası bulunmaktadır. Zafiyet, bellek yönetimindeki bir hatadan kaynaklanır ve Chrome kullanan tüm masaüstü kurulumlarını etkiler. Chromium güvenlik ciddiyeti bu hata için düşük olarak sınıflandırılmıştır, ancak CVSS skoru yüksek görünmektedir.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan, hazırlanmış bir HTML sayfasını kullanıcıya ziyaret ettirerek tarayıcının korumalı alanı (sandbox) içinde keyfi kod çalıştırabilir. Kullanıcı etkileşimi gerektirir.
Kaynaktaki açıklama (İngilizce)
Use after free in Track in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının otomatik güncellemelerinin etkin olduğunu doğrulayın ve yönetilen cihazlarda güncellemeyi merkezi olarak zorlayın. Genel öneri
- Güncelleme tamamlanana kadar kullanıcıların güvenilmeyen web sitelerini ziyaret etmesini sınırlandırın. Genel öneri
Ek önlemler
- Kurumsal ortamda Chrome sürüm envanterini düzenli olarak kontrol edin. Genel öneri
- Tarayıcı sürümünü eski kalmış cihazları ağdan izole etmeyi veya kısıtlamayı değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.