Chrome 155 Yayımlandı: 10 Güvenlik Açığı Kapatıldı, Biri Kritik

Google, 15 Ekim 2026'da masaüstü için Chrome 155 kararlı kanal güncellemesini yayımladı; güncelleme 10 güvenlik açığını kapatıyor ve bunlardan biri "kritik" (Critical) olarak derecelendirilmiş: CVE-2026-110922, Prerender bileşeninde "use after free" türünde bir hata.

Bu sayfa Google'ın Chrome Releases blogundaki "Stable Channel Update for Desktop" yazısına dayanır. Yazı, açıkların sömürüldüğüne dair bir ifade içermez; bu sayfada da böyle bir iddia yoktur.

Künye

Düzeltilen Açıkların Listesi

Google'ın listesindeki kayıtlar şöyle (CVE numarası, derece, bileşen ve türü):

• CVE-2026-110922 (Kritik): Prerender'da use after free. Bildiren: Xinyang Ge, 2 Ekim 2026.
• CVE-2026-110913 (Yüksek): DOM'da bellek bozulması. Bildiren: Xinyang Ge (Anthropic), Claude'un yardımıyla, 29 Eylül 2026.
• CVE-2026-110919 (Yüksek): V8'de use after free. Bildiren: Xinyang Ge, 2 Ekim 2026.
• CVE-2026-110918 (Yüksek): Core'da bellek bozulması. Bildiren: Google, 3 Ekim 2026.
• CVE-2026-110917 (Yüksek): SVG'de bellek bozulması. Bildiren: C0rk1, 3 Ekim 2026.
• CVE-2026-110921 (Yüksek): V8'de use after free. Bildiren: Xinyang Ge, 5 Ekim 2026.
• CVE-2026-110920 (Yüksek): V8'de bellek bozulması. Bildiren: Xinyang Ge, 5 Ekim 2026.
• CVE-2026-110916 (Orta): Desktop'ta hatalı girdi doğrulama. Bildiren: Google, 12 Nisan 2026.
• CVE-2026-110915 (Orta): Compositing'de use after free. Bildiren: Google, 2 Eylül 2026.
• CVE-2026-110914 (Orta): Workers'ta bellek bozulması. Bildiren: Google, 18 Eylül 2026.

"Use After Free" Ne Demek?

Use after free, bir programın belleğe ayırdığı alanı serbest bıraktıktan sonra aynı alana erişmeye devam etmesiyle oluşan hata türüdür. Hatayı kötüye kullanan bir saldırgan, program davranışını değiştirebilir. Derecelendirme ("kritik", "yüksek", "orta") Google'ın kendi sınıflandırmasıdır. Benzer bir güvenlik bülteni için sitedeki Palo Alto PAN-OS CVE-2026-0322 ve Rejetto HFS CVE-2026-61500 sayfalarına bakabilirsiniz.

Güncellemeyi Nasıl Kontrol Edersiniz?

Chrome'da sağ üstteki üç nokta menüsünden "Yardım" ve "Google Chrome Hakkında" bölümüne girildiğinde tarayıcı güncellemeyi arar ve gerekirse indirir; güncellemenin tamamlanması için tarayıcının yeniden başlatılması gerekir. Google, yeni sürümün herkese aynı anda ulaşmayacağını, dağıtımın günler ve haftalar içinde yayılacağını belirtiyor.

Google ayrıca hata ayrıntılarına erişimin, kullanıcıların çoğunluğu güncellenene kadar kısıtlı tutulabileceğini yazıyor. Aynı kısıt, düzeltilmemiş bir üçüncü taraf kütüphaneyi etkileyen hatalar için de sürebilir.

Bu Sayfada Ne Yok?

• "Aktif olarak sömürülüyor" iddiası yok. Google'ın yazısı sömürüye dair bir şey söylemiyor.
• Açıkların teknik ayrıntıları ve istismar yöntemi yok. Google ayrıntıları kısıtlı tutuyor; bu sayfa da yazmaz.
• Android ve iOS sürüm ayrıntıları yok. Sayfa yalnızca masaüstü duyurusunu kapsar.
• Extended Stable kanalının ayrıntıları yok. Bu kanal için ayrı bir duyuru var ve bu sayfada okunmadı.
• Ödül (bug bounty) tutarları yok. Ödüller bu sayfada yazılmaz.
• Dev ve Beta sürümleri yok. Yalnızca kararlı kanal (155) anlatılır.
• Türkiye'ye özel bir bilgi yok. Duyuru Türkiye'yi anmıyor.

Sık Sorulan Sorular

Chrome 155'in sürüm numarası nedir?

Windows ve Mac için 155.0.8059.84/.85, Linux için 155.0.8059.84.

Kaç güvenlik açığı kapatıldı?

Google'ın listesine göre 10: 1 kritik, 6 yüksek ve 3 orta dereceli.

Kritik açık hangisi?

CVE-2026-110922, Prerender bileşeninde use after free hatası. Google'ın kaydına göre 2 Ekim 2026'da bildirildi.

Açıklar saldırılarda kullanıldı mı?

Google'ın yazısında bu yönde bir ifade yok. Bu nedenle bu sayfada da "sömürülüyor" denmiyor.

Güncelleme hemen herkese gelir mi?

Hayır. Google dağıtımın "önümüzdeki günler ve haftalar" içinde yayılacağını yazıyor. Tarayıcının "Hakkında" sayfasından elle kontrol edilebilir.

Açıkları kim bildirdi?

Listede Xinyang Ge, C0rk1 ve Google'ın kendi ekipleri geçiyor. CVE-2026-110913 için kayıtta "Xinyang Ge (Anthropic), assisted by Claude" ifadesi yer alıyor.

Kaynak ve kapsam: Bu sayfa Google'ın Chrome Releases blogunda 15 Ekim 2026'da yayımlanan "Stable Channel Update for Desktop" yazısına dayanır. Sürüm numaraları, CVE kayıtları, dereceler, bildirenler ve tarihler bu yazıdan alınmıştır. Sömürü durumu, teknik ayrıntılar, mobil sürümler ve Extended Stable kanalı yazıda olmadığı veya okunmadığı için yazılmamıştır.