Chrome’un yeni güncellemesi 37 açığı kapatıyor, yedisi kritik

Google, Chrome tarayıcısının masaüstü sürümü için yeni bir güvenlik güncellemesi yayımladı. Windows ve macOS’ta sürüm 155.0.8059.79/.80’e, Linux’ta ise 155.0.8059.79’a yükseldi. Şirketin sürüm notlarına göre bu güncelleme 37 güvenlik açığını kapatıyor ve bu açıkların yedisi “kritik” olarak sınıflandırıldı.

Kritik seviyede yedi açık

Kritik olarak işaretlenen hatalar arasında ANGLE bileşenindeki bir buffer overflow (CVE-2026-110152), Browser bileşenindeki use-after-free (CVE-2026-110149), PDF’deki use-after-free (CVE-2026-110136), Network’teki use-after-free (CVE-2026-110161), Core’daki use-after-free (CVE-2026-110165), SVG’deki use-after-free (CVE-2026-110148) ve Media’daki use-after-free (CVE-2026-110151) yer alıyor.

NVD kayıtlarında CVE-2026-110136, CVE-2026-110161 ve CVE-2026-110165 için CVSS puanı 9.6 olarak veriliyor; CVE-2026-110144 ve CVE-2026-110159 da aynı puanla listeleniyor. Açıklamalar, hazırlanmış bir sayfanın açılmasıyla saldırganın tarayıcıda kod çalıştırabileceğini söylüyor. Bazı hatalarda kodun güvenlik sandbox’ının dışına çıkabildiği, bazılarının ise yerel bir programın yardımıyla tetiklenebildiği belirtiliyor.

Hangi bileşenler etkileniyor

Yüksek riskli grupta V8 motorundaki tip karışıklığı ve use-after-free hataları (CVE-2026-110140, CVE-2026-110168, CVE-2026-110169), PDFium’daki buffer overflow (CVE-2026-110155), WebRTC (CVE-2026-110137), DOM (CVE-2026-110163 ve CVE-2026-110164), Media (CVE-2026-110171, CVE-2026-110172), Animation (CVE-2026-110166), SVG (CVE-2026-110157), Desktop (CVE-2026-110162) ve Passwords (CVE-2026-110158, CVE-2026-110145) bileşenlerindeki açıklar bulunuyor. Listede parola yöneticisiyle ilgili bir bilgi sızıntısı (CVE-2026-110146) ile Updater ve Mojo bileşenlerindeki yetkilendirme hataları da var.

NVD kayıtlarına göre açıkların bir bölümü platforma özel. CVE-2026-110165 Android’deki Chrome’u, CVE-2026-110156 macOS’taki uzantıları, CVE-2026-110144 ise Windows’taki Mojo kanalını ilgilendiriyor. Chrome’un bu sürüm numaralarından önceki tüm masaüstü kurulumları etkilenen sürüm kapsamında sayılıyor.

Nasıl güncellenir

Chrome güncellemeyi arka planda kendisi indiriyor. Hemen kontrol etmek isteyenler tarayıcıyı kapatıp yeniden açabilir, sağ üstteki üç noktalı menüden “Yardım” ve ardından “Chrome hakkında” adımını izleyerek sürümü anında denetleyebilir. Android ve iOS’ta Chrome uygulamasının mağaza üzerinden güncellenmesi gerekiyor.

Google, sürüm notunda bu açıkların aktif olarak sömürüldüğüne dair bir ifade kullanmıyor, ancak hata ayrıntılarını kullanıcıların çoğu güncellemeyi alana kadar kısıtlı tutuyor. Tarayıcının aynı gün kullanılan birincil araç olduğu düşünülürse güncellemenin birkaç gün ertelenmesi bile saldırı yüzeyini açık bırakıyor. Kurumsal ortamda tarayıcı güncellemelerini merkezi olarak yöneten ekiplerin sürüm dağıtımını bu hafta içinde tamamlaması gerekiyor.

Kaynak: Chrome Releases · NVD