ChromeOS LTS-150: 16 Kritik Güvenlik Yaması Yayınlandı

ChromeOS'un Long Term Support kanalı için 150.0.7871.287 sürümü (Platform Version: 16700.68.0) dağıtılmaya başlandı. Güncelleme, çoğu ChromeOS cihazına ulaşacak ve 16 önemli güvenlik açığını kapatıyor.

Yayınlanan yamaların arasında üç kritik seviye açık bulunuyor. CVE-2026-113279 bellek bozulması (Memory Corruption) sorunu Accessibility bileşeninde, CVE-2026-110148 ve CVE-2026-113271 ise SVG ve Accessibility modüllerinde Use-After-Free (UAF) zafiyetleridir. Bu tür açıklar, saldırganların sistem belleğine erişerek keyfi kod çalıştırmasını mümkün kılabilir.

Yüksek seviye açıklar da endişe verici. Integer overflow (Skia), buffer overflow (Animation ve Video), Use-After-Free (Payments modülünde dört ayrı açık) ve bellek bozulması (Core) gibi sorunlar, uzaktan saldırılara ve veri sızıntısına yol açabilir. WebUI'daki yetkilendirme hatası (CVE-2026-91735) ise yetkisiz işlem yapılmasını sağlayabilir.

Eğer bir ChromeOS cihazı kullanıyorsan, bu güncellemeyi mümkün en kısa sürede yüklemelisin. Özellikle hassas verilerle çalışan, eğitim veya kurumsal ortamlarda kullanılan cihazlar için bu yamaların uygulanması kritiktir. LTS kanalında olsan bile otomatik güncelleme açık değilse, Ayarlar > Hakkında > Chrome OS yolundan manuel olarak kontrol etmeyi ihmal etme.