Google, Pixel Cihazlarındaki Android Sıfır Gün Açığını Düzeltti

Google, Eylül 2026 güvenlik güncellemelerini yayımlayarak Pixel cihazlarında bulunan 110 güvenlik açığını giderdi. Bu güncellemeler arasında, hedefli saldırılarda aktif olarak istismar edilen bir sıfır gün açığı da bulunuyor. Şirket, bu açığın sınırlı ve hedefli bir şekilde istismar edildiğine dair belirtiler olduğunu duyurdu.

CVE-2026-58704 Açığı Nedir?

CVE-2026-58704 olarak bilinen bu yüksek öncelikli güvenlik açığı, Modem alt bileşenini etkileyen yetkilendirme hataları ve koruma mekanizmalarının başarısızlıklarından kaynaklanıyor. Başarılı bir istismar, saldırganların komşu bir ağa erişimi varsa ve hedef cihazda temel yetkilere sahipse, kullanıcı etkileşimi gerektirmeyen düşük karmaşıklıkta saldırılarla yetki yükseltmelerine olanak tanıyor.

Güvenlik Açığı Hakkında Detaylar

Güvenlik danışmanlığı, "Hücresel Modemde, kodda bir mantık hatası nedeniyle izin atlama mümkün" ifadesini kullanarak, bu durumun ek bir yürütme yetkisi gerektirmeden uzaktan (yakın/komşu) yetki yükseltmesine yol açabileceğini belirtti.

Bu ayki güncellemelerde Google, 12 uzaktan kod yürütme ve 89 yetki yükseltme açığı dahil olmak üzere toplam 109 başka güvenlik sorununu da etiketledi. Bu güvenlik açıkları, kritik veya yüksek öneme sahip olarak sınıflandırıldı.

Pixel Cihazları İçin Güncelleme Nasıl Yapılır?

Pixel kullanıcılarının bu ayki güvenlik güncellemelerini uygulamak için Ayarlar > Güvenlik ve gizlilik > Sistem ve güncellemeler > Güvenlik güncellemesi menüsüne gitmeleri, Yükle'ye dokunmaları ve güncelleme sürecini tamamlamak için cihazlarını yeniden başlatmaları gerekiyor.

Google Pixel cihazları, Android işletim sistemini kullanıyor olsa da, standart aylık güncellemelerden farklı olarak, doğrudan kontrol ettiği özel donanım platformu ve özellikleri nedeniyle ayrı güvenlik güncellemeleri alıyor.

Sonuç

Bu güncellemeler, kullanıcıların güvenliğini artırmak için kritik öneme sahip. Kullanıcıların bu güncellemeleri kabul etmeleri, cihazlarının güvenliğini sağlamak adına büyük önem taşıyor. Geçmişte, Google daha önce Android Framework sıfır gün açığını da kapatmıştı. Bu tür güncellemeler, kullanıcıların cihazlarının güvenlik seviyesini artırmak için düzenli olarak takip edilmelidir.