- Aktif istismar
- CWE-787
CVE-2020-0069
MediaTek Komut Kuyruğu Sürücüsünde Android Çekirdeğini Etkileyen Yetki Yükseltme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2422 gün
- Kaydı açan
- google_android
ÖzetTürkçe
MediaTek Command Queue sürücüsünün ioctl işleyicilerinde, yetersiz girdi temizleme ve eksik SELinux kısıtlamaları nedeniyle olası bir sınır dışı yazma (out of bounds write) sorunu bulunmaktadır. Bu durum, ek bir çalıştırma ayrıcalığı gerektirmeden yerel yetki yükseltmesine yol açabilir. Sömürü için kullanıcı etkileşimi gerekmemektedir. Ürün: Android; Etkilenen sürümler: Android çekirdeği; Android ID: A-147882143; Referanslar: M-ALPS04356754
Kaynaktaki açıklama (İngilizce)
In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-147882143References: M-ALPS04356754
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Android | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.