MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

MediaTek modem bileşenindeki girdi doğrulama eksikliği, bellek sınırları dışına yazma (out-of-bounds write) hatasına yol açmaktadır. Açık, cihazın saldırgan kontrolündeki sahte bir baz istasyonuna bağlanması durumunda tetiklenebilir. Etkilenen ürünler, listelenen MediaTek yonga setlerini kullanan cihazlardır.

Saldırgan ne yapabilir?

Saldırgan, ek yetki veya kullanıcı etkileşimi gerektirmeden modem üzerinde yetki yükseltebilir ve cihazın kontrolünü ele geçirebilir. Bu, kötü niyetli bir baz istasyonu yakınında bulunan cihazlar için ciddi bir risk oluşturur.

Ne yapmalı?

1. MediaTek tarafından yayımlanan Patch ID MOLY01775865 (Issue ID MSV-8895) içeren güvenlik yamasını içeren cihaz yazılımı güncellemesini cihaz üreticinizden veya operatörünüzden temin edip uygulayın. Genel öneri
2. Güncelleme henüz mevcut değilse, etkilenen cihazlarda güvenilmeyen veya bilinmeyen baz istasyonlarına bağlanma riskini azaltmak için mümkünse ağ seçimini manuel yapmaktan kaçının ve güvenilir operatör ağlarını kullanın. Genel öneri

Ek önlemler

• Kurumsal mobil cihaz filolarında yazılım sürümlerini envanterleyin ve MediaTek yonga setli cihazları öncelikli olarak güncelleyin. Genel öneri
• Mobil cihaz yönetim çözümleriyle baz istasyonu bağlantı davranışlarını ve olağandışı şebeke değişikliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 63 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.