MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

Modem bileşenindeki eksik sınır kontrolü, bellek dışına yazma (out-of-bounds write) hatasına yol açmaktadır. Açık, saldırganın kontrolündeki sahte bir baz istasyonuna bağlanan cihazlarda uzaktan ayrıcalık yükseltmeye imkân verebilir. Etkilenen ürünler arasında çok sayıda MediaTek çipsetinin (ör. MT6761, MT6768, MT6833, MT6877 ve MT6897) çeşitli modelleri yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, sahte baz istasyonu üzerinden bağlanan cihazda ek bir yürütme yetkisi olmadan ayrıcalık yükseltebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir. Kullanıcı etkileşimi gerekmemektedir.

Ne yapmalı?

1. MediaTek'in yayımladığı yama (Patch ID: MOLY01857954; Issue ID: MSV-8247) içeren cihaz yazılımı güncellemesini cihaz üreticinizden veya cihaz yazılımı kanalından uygulayın. Genel öneri
2. Etkilenen çipsetleri kullanan cihazların envanterini çıkarın ve güncelleme durumunu takip edin. Genel öneri
3. Güncelleme sağlanana kadar bilinmeyen veya güvenilmeyen mobil ağlara ve baz istasyonlarına bağlanmaktan kaçının; mümkünse ağ tabanlı şifrelemesi zayıf bağlantıları devre dışı bırakın. Genel öneri

Ek önlemler

• Kurumsal cihazlarda yazılım güncellemelerini zorunlu hale getirin ve uygulanmamış cihazları ağa erişimden geçici olarak çıkarmayı değerlendirin. Genel öneri
• Yetkisiz baz istasyonu veya ağ anomalilerine karşı mobil cihaz yönetim (MDM) araçlarıyla izleme yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 70 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:32Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.