Google, Android'daki Kritik Açığı Kapatmak İçin Güncellemeler Yayınladı

Google, Kasım ayı güvenlik bülteninde, kullanıcı etkileşimi olmadan uzaktan kod çalıştırma imkanı sunan kritik bir Android açığını duyurdu. CVE-2026-58868 olarak adlandırılan bu açık, Android 14 ile 17 arasındaki sürümleri etkiliyor. Telefonlar, 2026-11-01 veya daha sonraki güvenlik düzeyine sahip yamanın uygulanmasıyla bu açığı kapatacaklar. Telefon üreticileri ve operatörler, güncellemeleri kendi takvimlerine göre dağıtacak.

Açığın Detayları ve Etkileri

Google’ın Kasım bültenine göre, bu açık, FrameDecoder.cpp dosyasındaki onOutputReceived fonksiyonunda meydana gelen bir heap buffer overflow (yığın tampon taşması) nedeniyle oluşuyor. Ancak, Google’ın bülteni veya CVE kaydı, bir saldırganın bu koda nasıl ulaşabileceğine dair bilgi vermiyor. Google, Android ve hizmetleri içindeki koruma önlemlerinin devre dışı bırakıldığını veya aşılacağını varsayıyor.

Bülten, Android 12 ve 13 sürümlerinin bu açıktan etkilenmediğini belirtirken, daha eski sürümlerin bu açığı içerip içermediği konusunda net bir bilgi vermiyor.

Güncelleme Nasıl Yapılır?

Google, kullanıcıların güncellemeleri kontrol etmesi için şu adımları öneriyor:

• Ayarlar menüsünden "Telefon Hakkında" veya "Tablet Hakkında" kısmına gidin.
• Android sürümünü kontrol edin.
• Android güvenlik güncellemesi ve Google Play sistem güncellemesi tarihlerini bulun.

Android güvenlik güncellemesi tarihi, telefonun güvenlik yamanızın düzeyini belirtiyor. 2026-11-01 veya daha sonraki bir tarih, CVE-2026-58868 ve diğer açıkları kapsıyor.

Diğer Kritik Açıklar

Bülten ayrıca, kullanıcı etkileşimi olmadan uzaktan hizmet reddi saldırısına (denial-of-service) olanak tanıyan başka bir kritik açığı da içeriyor. CVE-2026-58882 olarak adlandırılan bu açık, SMS ile gelen WAP Push mesajlarının kodunda bulunuyor. Araştırmacılar, bu açığın, hedefin telefon numarasını bilmekle sınırlı olduğunu ve mesajın gelen kutusunda görünmediğini belirtiyor.

Google’ın Kasım bülteni, toplamda 216 güvenlik açığı içeriyor ve bunlardan 23’ü kritik olarak değerlendirilmiş. Ayrıca, uzaktan kod çalıştırma imkanı sunan iki kritik açık daha var: CVE-2026-58876 ve CVE-2026-58936. Bu açıklar, Android’in sistem bileşenlerinde bulunuyor.

Sonuç

Google’ın Kasım bülteni, Android kullanıcıları için önemli bir güncelleme sürecini başlatmış durumda. Kullanıcıların, cihazlarını güncelleyerek bu kritik açıkları kapatmaları büyük önem taşıyor. Aksi takdirde, bu tür güvenlik açıkları, kullanıcıların verilerini ve gizliliğini tehlikeye atabilir.