Chrome 157 güncellemesi beşi kritik 83 güvenlik açığını kapattı

Google, 11 Kasım’da Chrome’un kararlı (Stable) sürümünü Windows ve Mac için 157.0.8103.78 ve 157.0.8103.79’a, Linux için 157.0.8103.78’e güncelledi. Google’a göre güncelleme 83 güvenlik açığını kapatıyor ve önümüzdeki günlerde ve haftalarda kullanıcılara ulaşacak. Sürüm notunda açıklardan birinin saldırılarda kullanıldığına dair bir bilgi yok. Google aynı gün Android için de Chrome 157.0.8103.78’i yayımladı.

Kritik açıklar

Sürüm notuna göre açıkların beşi kritik, 78’i yüksek önemde. Kritik açıkların hepsi use-after-free açığı:

• CVE-2026-126885: ServiceWorker bileşeninde. CVE kaydına göre tarayıcının korumalı alanı (sandbox) dışında kod çalıştırmaya izin verebiliyor. CISA’nın kayda eklediği CVSS 3.1 puanı 9.6.
• CVE-2026-126846: Skia bileşeninde. Kayda göre yalnızca Android’deki Chrome’u etkiliyor ve korumalı alanın dışında kod çalıştırmaya izin verebiliyor. CVSS 3.1 puanı 9.6.
• CVE-2026-126895: CSS bileşeninde.
• CVE-2026-126879: Layout bileşeninde.
• CVE-2026-126911: Accessibility bileşeninde.

Son üç açık, CVE kayıtlarına göre özel hazırlanmış bir HTML sayfasıyla korumalı alanın içinde kod çalıştırmaya izin verebiliyor ve CVSS 3.1 puanları 8.8. Korumalı alan, bir sayfadaki zararlı kodun bilgisayarın geri kalanına ulaşmasını engelleyen katman. Kayıtlardaki CISA değerlendirmesine göre beş açık için de istismar görülmedi.

Açıkları bulanlar

Sürüm notuna göre 83 açıktan 52’sini Google buldu. ServiceWorker, CSS ve Layout bileşenlerindeki kritik açıkları Xinyang Ge, Accessibility açığını Andrew Boni bildirdi, Skia açığını ise Google buldu. Notlarda sekiz açığın bildireninde Anthropic’in, üç açığın bildireninde OpenAI’ın Codex Security ekibinin adı geçiyor.

Güncelleme

Chrome kendini otomatik güncelliyor, ancak güncelleme tarayıcı yeniden başlatılana kadar devreye girmiyor. Sürümü kontrol etmek için Ayarlar menüsünden “Chrome hakkında” sayfasını açmak, güncelleme varsa “Yeniden başlat” düğmesine basmak yeterli.

Google aynı gün Extended Stable kanalını Windows ve Mac için 156.0.8078.100’e güncelledi. Bu güncelleme 72 güvenlik açığını kapatıyor. Google 12 Kasım’da da Chrome 158’i (158.0.8127.36 ve 158.0.8127.37) erken kararlı sürüm olarak Windows’ta küçük bir kullanıcı grubuna sunmaya başladı ve Mac sürümünün kısa süre içinde geleceğini belirtti. Erken sürüm duyurusunda güvenlik düzeltmelerine dair bir liste yok.

Chrome 157 ilk olarak 3 Kasım’da 213 güvenlik açığını kapatarak yayımlanmıştı. 9 Kasım’daki güncelleme ise saldırılarda kullanılan XML açığını kapatmıştı. Microsoft Edge, Brave ve Opera gibi Chromium tabanlı tarayıcıları kullananların da kendi güncellemelerini takip etmesi gerekiyor.