Chrome 154’ün iki güncellemesi 140 güvenlik açığını kapattı

Google, Chrome tarayıcısının 154 sürümü için iki ayrı güvenlik güncellemesi yayınladı. 22 Eylül’de kararlı kanala çıkan 154.0.8037.57 sürümü 108 güvenlik düzeltmesi getirdi. Bir hafta sonra, 29 Eylül’de yayınlanan 154.0.8037.92 sürümü ise 32 açığı daha kapattı. Böylece iki güncellemede kapatılan açık sayısı 140’a ulaştı.

Hangi sürümler dağıtılıyor

İlk güncelleme Linux’ta 154.0.8037.57, Windows ve Mac’te 154.0.8037.57/.58 numarasıyla yayınlandı. İkinci paket Linux’ta 154.0.8037.92, Windows ve Mac’te 154.0.8037.92/.93 olarak dağıtılıyor. Google, güncellemelerin birkaç gün içinde tüm kullanıcılara ulaşacağını, bazı cihazlarda bu sürenin haftaları bulabileceğini belirtiyor.

Kritik hatalar hangi bileşenlerde

İki güncellemede de en yüksek önem derecesine sahip hatalar grafik ve medya bileşenlerinde toplanıyor. ANGLE katmanındaki taşma hataları CVE-2026-95350, CVE-2026-95281 ve CVE-2026-95284 numaralarıyla kayda geçti; ikinci güncellemede aynı bileşende bulunan kritik bir hata CVE-2026-102331 olarak listelendi. GPU bileşenindeki sınır dışına yazma hatası CVE-2026-95357 ve CVE-2026-95322, WebGL tarafındaki taşmalar ise CVE-2026-95349 ve CVE-2026-95329 ile takip ediliyor.

Kum havuzundan (sandbox) çıkışa veya kum havuzu içinde kod çalıştırmaya imkân veren diğer kritik hatalar arasında ServiceWorker’da CVE-2026-95339, WindowDialog’da CVE-2026-95356, Fullscreen’de CVE-2026-95313 ve reklam filtresinde CVE-2026-95310 yer alıyor. İkinci güncellemenin kritik listesinde Omnibox, Dawn ve GPU bileşenlerine ait hatalar da bulunuyor. NVD kayıtlarında bu açıkların bir kısmının CVSS skoru 9,6’ya kadar çıkıyor.

Google’ın sürüm notlarında bu açıkların aktif olarak sömürüldüğüne dair bir bilgi yer almıyor. Şirket, hata ayrıntılarını kullanıcıların büyük bölümü güncellemeyi alana kadar kısıtlı tutuyor.

Kullanıcılar ne yapmalı

Chrome arka planda kendini otomatik günceller; güncellemenin devreye girmesi için tarayıcıyı kapatıp yeniden açmak yeterli. Sürümü elle kontrol etmek isteyenler Ayarlar menüsünden “Chrome hakkında” bölümünü açabilir, bu ekran güncellemeyi hemen indirir. Android ve iOS’ta Chrome uygulamasını mağaza üzerinden güncellemek gerekiyor. Tarayıcıyı uzun süre kapatmayan kullanıcılarda güncellemenin gecikmesi sık görüldüğü için, gün içinde bir kez tarayıcıyı tamamen kapatıp açmak yararlı olur.

Kaynak: Chrome Releases · NVD