MediaTek modem bileşeninde sınır dışı yazma açığı (yetki yükseltme)

ÖzetTürkçe

MediaTek modem bileşeninde, sınır kontrolünün eksik olması nedeniyle sınır dışı yazma (out-of-bounds write) açığı bulunmaktadır. Açık, MediaTek yonga setlerine sahip ve listelenen modem modellerini kullanan cihazları etkilemektedir. Saldırgan, cihazın kontrolündeki sahte bir baz istasyonuna bağlanmasını sağlarsa uzaktan ayrıcalık yükseltme mümkün olabilir.

Saldırgan ne yapabilir?

Saldırgan, cihazın bir sahte baz istasyonuna bağlanması durumunda ek ayrıcalık gerektirmeden ve kullanıcı etkileşimi olmadan ayrıcalıkları yükseltebilir. Bu, cihazın gizlilik, bütünlük ve erişilebilirlik açısından ciddi risk oluşturur.

Ne yapmalı?

1. MediaTek'in yayımladığı yama (Patch ID: MOLY01874018 / MOLY01774038) içeren güncellemeyi cihaz üreticinizden veya cihaz yazılım sürücülerinden temin edip uygulayın. Genel öneri
2. Etkilenen cihazların modem yazılımını ve işletim sistemi güncellemelerini üreticinin yayımladığı en güncel sürüme yükseltin. Genel öneri
3. Yama uygulanana kadar kurumsal cihazlarda şüpheli veya bilinmeyen mobil ağ bağlantılarının oluşmasını engelleyin ve mümkünse 2G gibi zayıf kimlik doğrulamalı bağlantı türlerini devre dışı bırakın. Genel öneri

Ek önlemler

• Kurumsal mobil cihaz filosunda hangi modellerin etkilendiğini envanter listesiyle doğrulayın. Genel öneri
• Cihazların mobil ağ bağlantı davranışını izleyerek olağandışı baz istasyonu değişikliklerini tespit etmeye çalışın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 65 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.