Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free
Google, 11 Kasım'da Chrome masaüstü Stable kanalını 157.0.8103.78/.79 sürümüne taşıdı. Güncelleme beşi kritik olmak üzere 83 güvenlik açığını kapatıyor; Google bu açıklar için sahada istismar bildirmedi.
CVE-2026-126885, CVE-2026-126895, CVE-2026-126879
Google, Chrome'un masaüstü Stable kanalını 11 Kasım'da Windows ve Mac için 157.0.8103.78/.79, Linux için 157.0.8103.78 sürümüne güncelledi. Bu sürüm 83 güvenlik düzeltmesi içeriyor. Bunlardan beşi Google tarafından kritik derecelendirildi ve hepsi use-after-free hatası: ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879), Skia (CVE-2026-126846) ve Accessibility (CVE-2026-126911). Geri kalanların büyük bölümü yüksek önemde; V8 motorundaki type confusion ve bellek bozulması hataları ile Skia, ANGLE ve Dawn bileşenlerindeki açıklar öne çıkıyor.
Google bu açıkların hiçbiri için sahada istismar beyanında bulunmadı ve listede CISA KEV kaydı yok. Yine de liste uzun: GitHub Advisory Database, Dawn'daki CVE-2026-126877 için renderer sürecini ele geçirmiş bir saldırganın hazırlanmış bir HTML sayfasıyla sandbox dışında kod çalıştırabileceğini yazıyor. Bu, tek başına değil bir zincirin parçası olarak kullanılabilecek türden bir açık. Bu sürüm, iki gün önce aktif istismar edilen CVE-2026-125350'yi kapatan 157.0.8103.50 güncellemesinin ardından geliyor. Listede yapay zekâ destekli araştırma ekiplerinin bildirdiği çok sayıda açık var; bu da tarayıcı yama hacminin artmaya devam ettiğini gösteriyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Google Chrome (Windows, Mac) | 157.0.8103.78 öncesi | 157.0.8103.78/.79 |
| Google Chrome (Linux) | 157.0.8103.78 öncesi | 157.0.8103.78 |
| Chromium tabanlı tarayıcılar (Edge, Brave, Opera vb.) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
Chromium tabanlı diğer tarayıcıların düzeltilmiş sürümleri için her üreticinin kendi sürüm notlarına bakılmalı. Chrome'un kurumsal Extended Stable kanalı için de 11 Kasım tarihli ayrı bir güncelleme yayımlandı; sürüm numarası Chrome Releases blogundaki ilgili kayıtta yer alıyor.
Beni etkiliyor mu?
Chrome'da adres çubuğuna chrome://settings/help yazarak sürümü görebilirsiniz. 157.0.8103.78'in altındaysanız etkileniyorsunuz. Kurumsal ortamda Windows uç noktalarında kurulu sürümü salt okunur olarak şöyle sorgulayabilirsiniz:
Get-Item "C:\Program Files\Google\Chrome\Application\chrome.exe" | Select-Object -ExpandProperty VersionInfoLinux'ta paket sürümünü salt okunur sorgulamak için:
rpm -q google-chrome-stable
dpkg -l google-chrome-stableNe yapılmalı?
- Chrome'u 157.0.8103.78/.79 veya üstüne güncelleyin; güncelleme indirildikten sonra tarayıcının yeniden başlatılması gerekir. Açık sekmeler nedeniyle günlerce yeniden başlatılmayan tarayıcılar eski sürümde kalır.
- Kurumsal ortamda yönetim aracınızdan (Google Admin, Intune, SCCM vb.) sürüm dağılımını raporlayın ve eski sürümde kalan cihazları belirleyin. Yeniden başlatma zorlaması için kurum politikanızı change management sürecine göre uygulayın.
- Edge, Brave, Opera gibi Chromium tabanlı tarayıcılar için üreticilerin aynı düzeltmeleri içeren sürümlerini takip edin.
- Sahada istismar bildirimi gelmesi ya da KEV kaydı açılması durumunda bu güncelleme acil önceliğe çıkar; Zafiyet Masası gelişmeyi izliyor.
