- Son 7 gün
- CWE-19
CVE-2026-101186
Huawei HarmonyOS window modülünde hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- huawei
Yönetici özeti
Bu açık, etkilenen Huawei cihazlarının geçici olarak çalışmaz hale gelmesine neden olabilir. Saldırı kolay gerçekleştirilebildiği için etkilenen cihazların güncellenmesi öncelikli olmalıdır. Güncelleme yapılana kadar hizmet kesintisi riski devam eder.
ÖzetTürkçe
Huawei HarmonyOS içindeki window modülünde, hizmet reddi (DoS) saldırılarına yol açabilecek bir açık tespit edilmiştir. Açık, HarmonyOS 6.1.0 sürümünü etkilemektedir. Kaynak bilgisinde açığın tam teknik ayrıntısı bulunmamaktadır.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması olmadan açığı tetikleyerek cihazın veya ilgili bileşenin erişilebilirliğini kesintiye uğratabilir. Gizlilik ve bütünlük üzerinde doğrudan etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
DoS vulnerability in the window module.
Impact: Successful exploitation of this vulnerability may affect availability.
Ne yapmalı?
- Huawei'nin resmi kanallarından HarmonyOS 6.1.0 için yayımlanan güvenlik güncellemesini kontrol edin ve etkilenen cihazlara uygulayın. Genel öneri
- Güncelleme uygulanamıyorsa, cihazın ağ üzerinden erişilebilir servislerini ve gereksiz bağlantı noktalarını kısıtlayarak saldırı yüzeyini azaltın. Genel öneri
Ek önlemler
- Kurumsal cihaz envanterinde HarmonyOS 6.1.0 kullanan cihazları belirleyip öncelikli olarak güncelleyin. Genel öneri
- Cihazlarda olağandışı yeniden başlatma veya yanıt vermeme durumlarını izleyerek olası saldırıları erken tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Huawei HarmonyOS | 6.1.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.