Chrome 152'de iki kritik açık kapatıldı: Sürümünüzü şimdi nasıl kontrol edersiniz?
Google, Chrome 152'nin masaüstü güncellemesinde 26 güvenlik açığını giderdi. Shared Tab Groups ve WebGL bileşenlerindeki iki bellek açığı kritik seviyede; aktif saldırı bildirimi yok.
0 okunma2 dk okumaChrome Releases
Google, Chrome 152 için 26 güvenlik düzeltmesi içeren masaüstü güncellemesini dağıtıma çıkardı. İki açık kritik önem derecesinde: Shared Tab Groups bileşenindeki CVE-2026-84353 ve WebGL'deki CVE-2026-84352, serbest bırakılmış belleğin yeniden kullanılması türündeki hatalar olarak tanımlandı.
Güncel sürümler Windows ve macOS için 152.0.7977.75 veya 152.0.7977.76, Linux için 152.0.7977.75. Dağıtım kademeli olduğu için kullanıcıların aynı anda aynı alt sürümü görmemesi normal.
Neden beklemeden güncellenmeli?
“Use-after-free” sınıfındaki açıklar, yazılımın artık kullanmaması gereken bir bellek alanına yeniden erişmesiyle ortaya çıkıyor. Başarılı istismar; tarayıcının çökmesinden kötü amaçlı kod yürütmeye kadar farklı sonuçlara yol açabilir. Açığın kritik olarak derecelendirilmesi riskin ciddiyetini gösterir, fakat her ziyaretin saldırıya uğradığı anlamına gelmez.
Google'ın duyurusu ve SecurityWeek'in incelemesi, bu pakette giderilen açıkların aktif olarak kullanıldığına ilişkin bir bildirim içermiyor. “Aktif istismar bilinmiyor” ifadesi “risk yok” demek değildir; teknik ayrıntılar yama yaygınlaşana kadar sınırlı tutulabilir.
Sürüm nasıl kontrol edilir?
Chrome'da sağ üstteki üç nokta menüsünden Yardım ve ardından Google Chrome Hakkında bölümü açılır. Tarayıcı güncellemeyi denetler ve varsa indirir. Kurulumun tamamlanması için “Yeniden başlat” düğmesine basmak gerekir. Açık sekmeler genellikle geri gelir; gönderilmemiş form veya özel oturum verisi önceden kaydedilmeli.
Kurumsal cihazlarda sürüm yönetici politikasıyla kontrol edilebilir. Kullanıcı güncelleyemiyorsa bilgi işlem ekibine sürüm numarasını iletmeli. Chromium tabanlı başka tarayıcılar aynı motor açıklarından etkilenebilse de her üreticinin kendi yayın takvimi vardır; Chrome sürümünü başka tarayıcıya doğrudan uygulamak doğru olmaz.
Başka hangi açıklar kapatıldı?
Paket, kritik iki hatanın yanında dokuz yüksek önem dereceli sorunu gideriyor. Bunlar arasında başka bellek kullanım hataları, hatalı yetkilendirme, bilgi sızıntısı, girdi doğrulama ve arabellek taşması sınıfları bulunuyor. Kalan sorunlar orta veya düşük önem derecesinde.
En doğru koruma, sürüm numarasını kontrol edip tarayıcıyı yeniden başlatmak. Güvenlik yaması tek başına kötü amaçlı uzantılara karşı koruma sağlamaz; gereksiz uzantıları kaldırmak ve cihazın işletim sistemi güncellemelerini de tamamlamak gerekir.