Chrome 157’de 213 güvenlik açığı kapatıldı

Google, Chrome tarayıcısının 157 numaralı kararlı sürümünü yayınladı. 3 Kasım’da dağıtıma çıkan güncelleme 213 güvenlik açığını kapatıyor. Bunların yedisi kritik, 77’si yüksek risk grubunda.

Hangi sürümler geldi

Windows ve Mac için 157.0.8103.38/.39, Linux için 157.0.8103.38 numaralı sürüm indirilebilir durumda. Android tarafında Chrome 157 (157.0.8103.38) Google Play üzerinden birkaç gün içinde dağıtılacak. Google, Android sürümünün masaüstü sürümüyle aynı güvenlik düzeltmelerini içerdiğini belirtiyor.

Kritik açıklar hangileri

Yedi kritik açığın ikisi Dawn grafik katmanında: CVE-2026-121156 ve CVE-2026-121247, tampon taşması olarak sınıflandırılmış. Bu hatalar tarayıcının kum havuzunun dışında kod çalıştırılmasına yol açabiliyor. CVE-2026-121229 ise ANGLE’da bellek bozulması olarak kayda geçti.

Kalan kritikler kullanım sonrası serbest bırakma (use-after-free) hataları: Prerender’da CVE-2026-121035, WebGL’de CVE-2026-121246, Geometry’de CVE-2026-121203 ve Core’da CVE-2026-121126. Listede orta riskli 75, düşük riskli 54 açık daha var.

Yapay zeka desteğiyle bulunan hatalar

Listenin dikkat çeken yanı, hataların bir bölümünün yapay zeka yardımıyla bulunması. 213 kaydın 21’inde raporlayan araştırmacı Claude ya da OpenAI Codex Security ile birlikte çalıştığını belirtiyor. Örneğin kritik Prerender açığını Anthropic’ten Xinyang Ge, Claude’un desteğiyle raporlamış. Claude desteği 14 kayıtta, OpenAI Codex Security imzası 7 kayıtta görülüyor. Kayıtların 130’u ise Google’ın kendi güvenlik ekibinden.

Google araştırmacılara ödül verdi

Dawn açığı için depthfirst’ten Zhenpeng Lin’e 10 bin dolar, ANGLE açığı için @mfx takma adlı araştırmacıya bin dolar ödül ödendi. Diğer kritiklerde ödül tutarı açıklanmadı.

Ne yapmalı

Chrome güncellemeyi genelde kendi indirir, ama tarayıcı haftalarca açık kalırsa bu gecikebilir. Adres çubuğuna chrome://settings/help yazıp sürüm numarasını kontrol edin; güncelleme hazırsa “Yeniden başlat” düğmesi çıkar. Android’de Play Store’daki Chrome sayfasından güncellemeyi elle de başlatabilirsiniz.

Google’ın duyurusunda bu açıkların aktif olarak sömürüldüğüne dair bir ifade yok. Yine de kritik sınıfındaki hatalar tarayıcı üzerinden kod çalıştırmaya uygun olduğu için güncellemeyi ertelememek gerekiyor.

Kaynak: Chrome Releases