MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

MediaTek modem bileşeninde, tamsayı taşması nedeniyle bellek sınırları dışına yazma yapılabilen bir hata tespit edilmiştir (CWE-787). Hata, cihazın saldırgan kontrolündeki sahte bir baz istasyonuna bağlanması durumunda istismar edilebilir. Etkilenen ürünler, listelenen MediaTek yonga setlerini kullanan cihazlardır.

Saldırgan ne yapabilir?

Saldırgan, ek bir yetkiye ihtiyaç duymadan ve kullanıcı etkileşimi olmadan, hedef cihazda yetki yükseltme gerçekleştirebilir. Başarılı bir istismar, cihazın kontrolünün ele geçirilmesine yol açabilir.

Ne yapmalı?

1. MediaTek tarafından yayımlanan yama kimliklerini (MOLY01872867 / MOLY01774038) içeren modem güncellemesini ilgili cihaz üreticisi veya operatör üzerinden temin edip uygulayın. Genel öneri
2. Cihazın yazılım güncellemelerini kontrol edin ve mevcut güvenlik yamasını içeren sürüme geçin. Genel öneri
3. Güncelleme sağlanana kadar cihazların bilinmeyen veya güvenilmeyen baz istasyonlarına bağlanma riskini azaltacak önlemleri alın. Genel öneri

Ek önlemler

• Filo yönetimi kullanan kurumlarda, etkilenen MediaTek yongalarını içeren cihazların envanterini çıkarın ve güncelleme durumunu takip edin. Genel öneri
• Mobil cihazlarda operatör ve modem yazılımı güncellemelerini düzenli olarak uygulayın. Genel öneri
• Sahte baz istasyonu (IMSI yakalayıcı) şüphesi olduğunda bağlantı anomalilerini izleyin ve ilgili birimlere bildirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 65 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.