- Yama var
- Son 7 gün
- CWE-362
CVE-2026-121230
Google Chrome ANGLE bileşenindeki yarış koşulu (race condition) açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını kötü amaçlı bir web sayfası üzerinden hedef alarak sistemlerinde kontrolsüz kod çalıştırılmasına yol açabilir. Açığın ciddiyeti yüksek olarak değerlendirilmiştir ve tarayıcıların hızla güncellenmesi önerilir. Gecikme, kurum genelinde risk oluşturabilir.
ÖzetTürkçe
Google Chrome'un ANGLE grafik bileşeninde, 157.0.8103.38 sürümünden önceki sürümlerde bir yarış koşulu (CWE-362) bulunmaktadır. Saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla bu açığı tetikleyebilir. Etkilenen kullanıcılar, Chrome'un eski sürümlerini kullanan masaüstü ve bu tarayıcıyı kullanan tüm sistemlerdir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, tarayıcının güvenlik sınırının (sandbox) dışında keyfi kod çalıştırabilir. Bu, sistemde ek yetki kazanmaya veya veri ele geçirmeye yol açabilir.
Kaynaktaki açıklama (İngilizce)
Race condition in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı yeniden başlatarak güncellemenin tam olarak uygulandığını doğrulayın. Genel öneri
- Kurumsal ortamda tüm Chrome kurulumlarının sürümünü merkezi yönetim araçlarıyla kontrol edin. Genel öneri
Ek önlemler
- Kullanıcıların güvenilmeyen web sitelerini ziyaret etmesini sınırlayın veya web filtreleme uygulayın. Genel öneri
- Tarayıcı güncellemelerini otomatik hale getirin ve güvenlik duyurularını düzenli takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.3
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.