- Aktif istismar
- CWE-783
CVE-2024-32896
Android Pixel'de mantık hatası nedeniyle yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 866 gün
- Kaydı açan
- Google_Devices
ÖzetTürkçe
Kodda bulunan bir mantık hatası nedeniyle bir baypas olasılığı bulunmaktadır. Bu durum, ek yürütme ayrıcalığı gerektirmeden yerel yetki yükseltmesine yol açabilir. Sömürülmesi için kullanıcı etkileşimi gereklidir.
Kaynaktaki açıklama (İngilizce)
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.