Google, bu yıl saldırılarda kullanılan sekizinci Chrome sıfır gün açığını yamaladı

Google, saldırganların gerçek saldırılarda kullandığı bir Chrome güvenlik açığı için güncellemeler yayımladı. Şirket, CVE-2026-125350 için bir istismarın varlığından haberdar olduğunu söyledi.

Açık, Chrome’un XML bileşenindeki yüksek önem dereceli bir kullanımdan sonra serbest bırakma (use-after-free) güvenlik açığı. Tarayıcının XML ayrıştırıcısı verileri işlerken bellekteki bir nesneyi silip ona işaret eden göstericiyi temizlemediğinde ortaya çıkabiliyor. Saldırganlar daha sonra serbest bırakılmış belleği kullanarak bellek düzenini değiştirebilir ve kötü amaçlı kod çalıştırabilir.

Google, gözlemlenen saldırılarla ilgili ayrıntıları paylaşmadı. Şirket, kullanıcıların çoğu düzeltmeyi yükleyene kadar açığa ilişkin bilgilere erişimin kısıtlı kalabileceğini, başka projelerin de kullandığı bir üçüncü taraf kitaplığı henüz yamalanmadıysa kısıtlamaların sürebileceğini belirtti.

Düzeltme, Chrome’un Stable Desktop kanalı üzerinden Windows, macOS ve Linux için dağıtılıyor. Listelenen sürümler macOS için 157.0.8103.50 ve 157.0.8103.51, Linux için 157.0.8103.50. Google, güncellemenin tüm kullanıcılara ulaşmasının günler veya haftalar sürebileceğini söyledi. BleepingComputer, güncellemeleri kontrol ettiğinde yamanın hemen kullanılabilir olduğunu bildirdi.

Google, yılın başından beri saldırılarda kullanılan yedi başka sıfır gün açığını daha giderdiğini söyledi. Böylece bu, giderdiği sekizinci açık oldu.