- Yama var
- Son 7 gün
- CWE-416
CVE-2026-121077
Google Chrome Mobile'da bellek serbest bırakıldıktan sonra kullanım (use after free) açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Chrome mobil tarayıcısını kullanan kişilerin cihazlarını ciddi biçimde tehlikeye atabilir. Saldırganlar kullanıcıları kötü amaçlı bir web sayfasını açmaya ikna ederek sistemi ele geçirmeye çalışabilir. Tarayıcının hemen güncellenmesi acil bir önlemdir.
ÖzetTürkçe
Google Chrome'un mobil sürümündeki bir kullanım sonrası serbest bırakma (use after free) hatası, 157.0.8103.38 öncesi sürümleri etkiliyor. Hata, bellekte serbest bırakılmış bir alana erişilmesine yol açıyor. Saldırgan, sosyal mühendislikle kullanıcıyı hazırlanmış bir HTML sayfasını açmaya yönlendirebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın tarayıcının güvenlik alanı (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Bu durum cihazın ele geçirilmesi riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Use after free in Mobile in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'un mobil sürümünü 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar şüpheli bağlantıları ve bilinmeyen kaynaklardan gelen web sayfalarını açmaktan kaçının. Genel öneri
Ek önlemler
- Mobil cihazlarda tarayıcı ve işletim sistemi güncellemelerini otomatik olarak etkinleştirin. Genel öneri
- Kullanıcılara sosyal mühendislik saldırılarına karşı farkındalık eğitimi verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.6
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.