GNOME 50.5 Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

GNOME Yayın Ekibi, 24 Eylül tarihinde GNOME 50.5 sürümünü kullanıma sundu.

Güncelleme ile Epiphany tarayıcısı 50.6 sürümüne yükseltildi. Bu sürüm, otomatik doldurma özelliğindeki CSS seçicileri üzerinden yapılan JavaScript kod enjeksiyonunu ve XPI dosyalarındaki ZIPSLIP yol katetme (path traversal) açığını kapatıyor. Ayrıca, gvfs 1.60.3 sürümü, yönetici arka ucunda soket oluşturulmadan önce sahiplik ataması yapılmasını sağlayan CVE-2026-88924 kodlu zafiyeti gideriyor.

librsvg 2.62.4 sürümü, iç içe geçmiş XInclude belgelerindeki yinelenen XML öğelerinin tetiklediği bir use-after-free hatasını düzeltiyor. Ayrıca, kütüphanenin kullandığı iki Rust bağımlılığı için yayınlanan güvenlik uyarıları da güncellemeyle sisteme dahil edildi.

Oturum yöneticisi GDM 50.3 ise ekran kilidi sırasında oturumun çökmesine neden olabilen iki use-after-free hatasını onarıyor. GNOME Shell 50.5 sürümü, ekran süresi dolduğunda kilit açma işlemlerini reddederek ve serileştirilmiş görüntü verilerini doğrulayarak sistem güvenliğini artırıyor. Kullanıcıların, dağıtımlarının sunduğu yeni paketleri vakit kaybetmeden sistemlerine uygulamaları tavsiye ediliyor.