MediaTek modem bileşeninde sınır dışına yazma; uzaktan yetki yükseltme

ÖzetTürkçe

MediaTek modem yazılımında, bellek sınırlarının yeterince kontrol edilmemesi nedeniyle sınır dışına yazma hatası (CWE-787) bulunuyor. Hata, MT2716'dan MT6896'ya kadar çok sayıda MediaTek yonga setini kullanan cihazları etkiliyor. Saldırganın kontrolündeki sahte bir baz istasyonuna bağlanan cihazlar bu açıkla hedef alınabilir.

Saldırgan ne yapabilir?

Saldırgan ek yetki ve kullanıcı etkileşimi gerektirmeden cihazda uzaktan ayrıcalık yükseltebilir; bu da cihazdaki verilerin okunmasına, değiştirilmesine veya hizmetin kesilmesine yol açabilir.

Ne yapmalı?

1. MediaTek'in yayımladığı güvenlik güncellemesini uygulayın. Düzeltmeler MOLY01876654 ve MOLY01774038 yama kimlikleriyle (Issue ID: MSV-9803) belirtilmiştir. Cihaz üreticisinin (OEM) sunduğu modem yazılımı güncellemesini kurun. Genel öneri
2. Güncelleme henüz sunulmadıysa, mümkün olan cihazlarda 2G gibi eski ve zayıf kimlik doğrulamalı ağ teknolojilerini devre dışı bırakın. Genel öneri
3. Güncelleme kurulduktan sonra cihazların modem yazılımı sürümünü kontrol ederek yamanın gerçekten uygulandığını doğrulayın. Genel öneri

Ek önlemler

• Kurumsal cihazlarda beklenmedik baz istasyonu değişikliklerini ve şebeke bağlantı kayıtlarını izleyin. Genel öneri
• Cihazların ve modem yazılımlarının güncel tutulması için düzenli bir yama takvimi oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 65 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.