Chrome 83 güvenlik açığını kapattı

Google, 11 Kasım’da Chrome’un kararlı sürümünü 157.0.8103.78’e taşıdı. Windows ve Mac’te 157.0.8103.78/.79, Linux’ta 157.0.8103.78 numarasıyla dağıtılan sürüm 83 güvenlik düzeltmesi içeriyor. Bunlardan beşi Google’ın kendi sınıflandırmasında kritik.

Beş kritik açığın hepsi use-after-free

Kritik olarak işaretlenen açıklar CVE-2026-126885 (ServiceWorker), CVE-2026-126895 (CSS), CVE-2026-126879 (Layout), CVE-2026-126846 (Skia) ve CVE-2026-126911 (Accessibility) numaralarını taşıyor. Beşinin de ortak noktası aynı hata sınıfı: use-after-free. Bu tür hata, belleği serbest bırakılmış bir nesneye erişilmeye devam edilmesiyle oluşuyor ve saldırgana belleğe yazma fırsatı veriyor.

Google, hata ayrıntılarının çoğu kullanıcı güncellenene kadar kısıtlı tutulduğunu belirtiyor. Skia kaynaklı açık CVE-2026-126846’yı Google kendi ekibi bildirmiş, ServiceWorker açığının arkasında ise Xinyang Ge var.

Sandbox dışına taşan hatalar

Yüksek seviyeli açıklar arasında da dikkat çekenler var. ANGLE bileşenindeki CVE-2026-126842, NVD puanlamasında 9.6’ya çıkıyor ve hazırlanmış bir HTML sayfası üzerinden sandbox dışında kod çalıştırmaya imkân veriyor. FileSystem bileşenindeki iki açık (CVE-2026-126859, CVE-2026-126860) ise bağlantı takibi ve hatalı yetkilendirme üzerinden sosyal mühendislikle dosya erişimine yol açabiliyor.

V8 motorunda da birden fazla açık kapatıldı; CVE-2026-126864 ve CVE-2026-126847 bunların başında geliyor. Skia’da tamsayı taşması (CVE-2026-126876), GPU’da sınır dışına yazma (CVE-2026-126848) ve MediaStream’de use-after-free (CVE-2026-126852) da aynı paket içinde.

Nasıl güncellenir

Güncelleme kendiliğinden gelmezse adres çubuğuna chrome://settings/help yazmak yeterli; sayfa sürümü denetler ve yeni paketi indirir. Ardından tarayıcıyı tamamen kapatıp yeniden açmak gerekiyor, çünkü açık sekmeler eski sürümü çalıştırmaya devam eder. Android’de güncelleme Play Store üzerinden geliyor.

Chrome tabanlı tarayıcılar da aynı Chromium düzeltmelerini alacak. Edge, Brave, Opera ve Vivaldi gibi tarayıcılarda güncellemenin birkaç gün gecikmesi normal; ancak kritik açıklar için bu gecikme riski artırıyor.

Google bu sürümde aktif olarak sömürülen bir açık bildirmedi. Bu, açıkların teorik kaldığı anlamına gelmiyor: use-after-free hataları, tarayıcı açıklarının en çok kullanılan sınıfı ve yama yaygınlaşmadan önce istismar edilmeye başlanabiliyor. Bu yüzden güncellemeyi ertelememek gerekiyor.

Kaynak: Chrome Releases · NVD