Google, Chrome tarayıcısının Stable ve Extended Stable kanallarını 29 Ekim 2026’da 156.0.8078.79/.80 sürümüne (Windows ve Mac) ve 156.0.8078.79 sürümüne (Linux) güncelledi. Sürüm 21 güvenlik açığını kapatıyor. Google güncellemenin önümüzdeki günler ve haftalar içinde kademeli olarak dağıtılacağını belirtiyor.
Ne oldu
Chrome Releases duyurusuna göre 21 düzeltmenin dağılımı şöyle: bir kritik, on dokuz yüksek ve bir orta önem derecesi. Önem derecelerini Google belirliyor; biz yalnız onun etiketlerini aktarıyoruz.
Kritik olan CVE-2026-76024, MediaStream bileşeninde bellek bozulması. Xinyang Ge’nin 21 Ekim’de bildirdiği bu açığın ayrıntıları duyuruda yok.
Yüksek önemli açıklar çok sayıda bileşene dağılıyor. FileSystem’de üç (CVE-2026-76025, -76028, -76030), CacheStorage ve Skia’da ikişer, Quota’da iki, V8, Dawn, Autofill, Network, Input, Frames, GarbageCollection, DOM, Editing ve Blink’te birer açık var. Yüksek önemli on dokuz kaydın on beşi bellek bozulması ya da serbest bırakıldıktan sonra kullanım (use after free); üçü girdi doğrulama eksikliği, biri tamsayı taşması. Orta önemli tek açık FileSystem’deki sınır dışı okuma (CVE-2026-119272).
Yirmi bir kaydın on ikisini Google’ın kendi ekibi buldu. Kalan dokuzunu dış araştırmacılar bildirdi: Xinyang Ge (kritik açık dahil dört kayıt), Cristian Di Nicola, huntersnot4, Arni Hardarson (Neonix Security), Hyeonjun Ahn ve leegn4a. Duyuruda açıkların istismar edildiğine dair bir ifade yok.
Kimleri etkiler
156.0.8078.79/.80 (Linux’ta .79) öncesindeki tüm Chrome sürümlerini kullanan Windows, Mac ve Linux kullanıcıları ile Extended Stable kanalındaki kurumsal kurulumlar etkileniyor. Google, hata ayrıntılarına ve bağlantılarına çoğu kullanıcı güncellenene kadar erişimi kısıtlı tutabileceğini; bir hata başka projelerin de kullandığı üçüncü taraf kütüphanedeyse bu kısıtı sürdüreceğini belirtiyor.
Chromium tabanlı diğer tarayıcıların güncelleme takvimi üreticilerine göre değişir; bu haber yalnız Google Chrome için geçerlidir.
Üretici ne öneriyor
Google, sürümün 156.0.8078.79/.80 (Windows ve Mac) ve 156.0.8078.79 (Linux) olarak yayımlandığını ve dağıtımın kademeli ilerleyeceğini bildiriyor. Değişikliklerin tam listesi duyuruda bağlantılı sürüm günlüğünde. Güvenlik düzeltmeleri ve ödül bilgileri için duyurunun kendisi birincil kaynak.
