Chrome’un 155.0.8059.84 sürümü kritik bir açık dahil 10 açığı kapatıyor

Google, Chrome tarayıcısının masaüstü sürümü için yeni bir güvenlik güncellemesi yayımladı. 15 Ekim’de çıkan kararlı sürüm Windows ve macOS’ta 155.0.8059.84/.85, Linux’ta 155.0.8059.84 numarasını taşıyor. Şirketin sürüm notlarına göre bu güncelleme 10 güvenlik açığını kapatıyor: biri kritik, altısı yüksek, üçü orta seviyede.

Prerender’daki kritik açık

Kritik seviyedeki tek kayıt CVE-2026-110922. Prerender bileşenindeki serbest bırakılmış bellek kullanımı (use-after-free) hatası olarak tanımlanıyor ve NVD kaydında 8.8 puanla listeleniyor. Bu tür hatalar, hazırlanmış bir sayfa açıldığında tarayıcı belleğinin bozulmasına ve saldırganın kod çalıştırmasına yol açabiliyor.

Yüksek riskli grup V8 ve DOM’da

Altı yüksek seviyeli açığın üçü V8 JavaScript motorunda: CVE-2026-110919 ile CVE-2026-110921 serbest bırakılmış bellek kullanımı, CVE-2026-110920 ise bellek bozulması hatası. Geri kalanlar DOM’da bellek bozulması (CVE-2026-110913), Core bileşeninde bellek bozulması (CVE-2026-110918) ve SVG’de bellek bozulması (CVE-2026-110917). NVD bu kayıtların çoğuna 8.8 puan veriyor; açıklamalar, hazırlanmış bir HTML sayfasının açılmasıyla saldırganın tarayıcının korumalı alanı içinde kod çalıştırabildiğini söylüyor. Google, sürüm notlarında V8 hatalarının birden fazla araştırmacı tarafından bildirildiğini belirtiyor; kayıtların bir bölümü araştırmacı Xinyang Ge tarafından bildirildi.

Orta seviye kayıtlar ve güncelleme yolu

Orta seviyede Workers’ta bellek bozulması (CVE-2026-110914), Compositing’de serbest bırakılmış bellek kullanımı (CVE-2026-110915) ve Desktop bileşeninde hatalı girdi doğrulama (CVE-2026-110916) açıkları yamalandı. Google, hata ayrıntılarının çoğu kullanıcı güncellemeyi alana kadar kısıtlı tutulduğunu, bunun da açıkları hedef alan saldırıları zorlaştırdığını belirtiyor. Yeni sürüm kademeli olarak dağıtıldığı için güncellemenin cihaza ulaşması birkaç gün sürebilir.

Tarayıcıyı güncellemek için sağ üstteki üç nokta menüsünden Yardım ve ardından Chrome hakkında bölümü açılabilir; bu sayfa sürümü kendiliğinden denetler ve varsa yeni sürümü indirir. İndirme bittikten sonra tarayıcıyı yeniden başlatmak, düzeltmelerin devreye girmesi için gerekiyor.

Kaynak: Google Chrome Releases · NVD