MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

MediaTek modem yazılımında, sınır kontrolünün eksik olması nedeniyle sınır dışı yazma (out-of-bounds write) açığı tespit edilmiştir. Saldırgan kontrolündeki sahte bir baz istasyonuna bağlanan cihaz, ek yetki gerektirmeden uzaktan yetki yükseltmeye maruz kalabilir. Etkilenen ürünler, listelenen çeşitli MediaTek yonga setleri (MT2716'dan MT6896'ya kadar) içeren cihazlardır.

Saldırgan ne yapabilir?

Saldırgan, sahte baz istasyonu üzerinden modem bağlantısını ele geçirerek uzaktan yetki yükseltebilir. Kullanıcı etkileşimi gerekmez.

Ne yapmalı?

1. MediaTek'in yayımladığı yama kapsamında, belirtilen yama kimlikleri (MOLY01879158 / MOLY01774038) içeren modem güncellemesini cihaz üreticinizin veya MediaTek'in sağladığı en güncel sürüme yükseltin. Genel öneri
2. Cihaz üreticinizin (OEM) yayımladığı güvenlik güncellemelerini kontrol edin ve etkilenen cihazlara en kısa sürede uygulayın. Genel öneri
3. Yama henüz kullanılabilir değilse, cihazların bilinmeyen veya güvenilmeyen baz istasyonlarına bağlanma riskini azaltmak için mümkünse ağ seçimini ve taşıyıcı ayarlarını gözden geçirin. Genel öneri

Ek önlemler

• Filonuzdaki MediaTek yonga setli cihazları envanterleyin ve güvenlik güncellemelerinin uygulanma durumunu takip edin. Genel öneri
• Kurumsal cihazlarda modem güncellemelerinin zorunlu hale getirilmesini ve yönetilen cihaz politikalarıyla uygulanmasını sağlayın. Genel öneri
• Beklenmedik baz istasyonu bağlantısı, ağ değişikliği veya modem davranışındaki anormallikler için izleme yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 65 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.