- Son 7 gün
- CWE-787
CVE-2026-20554
MediaTek modem bileşeninde sınır denetimi eksikliğinden kaynaklanan sistem çökmesi ve yetki yükseltme
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- MediaTek
Yönetici özeti
Bu açık, mobil cihazların mobil ağ bağlantısını ele geçirilmiş sahte bir baz istasyonu üzerinden hedef alabilmektedir. İşletmeniz bu cihazları kullanıyorsa, cihazların kesintiye uğraması veya kontrolünün kaybedilmesi riski vardır. Yama uygulanana kadar düşük ve orta öncelikli bir güvenlik sorunu olarak değerlendirilmesi, üreticinin güncellemesi yayımlandığında ise hızlı uygulanması önerilir.
ÖzetTürkçe
MediaTek modem bileşenindeki sınır (bounds) denetimi eksikliği, sistemin çökmesine yol açabilmektedir. Saldırgan kontrolündeki sahte bir baz istasyonuna bağlanan bir cihaz (UE) bu açığın hedefi olabilir. Etkilenen ürünler, listelenen MediaTek yonga setleridir.
Saldırgan ne yapabilir?
Saldırgan, modem bileşenini çökertebilir ve koşullar oluştuğunda uzaktan ayrıcalık yükseltmesi sağlayabilir. Sömürü için cihaz üzerinde ek bir yetki gerekmez, ancak kullanıcı etkileşimi gereklidir.
Kaynaktaki açıklama (İngilizce)
In Modem, there is a possible system crash due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: MOLY01911177; Issue ID: MSV-10122.
Ne yapmalı?
- Cihaz üreticisi ve MediaTek tarafından sağlanan yama (Patch ID: MOLY01911177) içeren cihaz yazılım güncellemesini uygulayın. Genel öneri
- Yama henüz sunulmamış cihazlarda, cihaz üreticinizin güvenlik duyurularını takip edin ve güncelleme yayımlanana kadar riski değerlendirin. Genel öneri
Ek önlemler
- Kurumsal mobil cihazlarda modem ve baseband güncellemelerinin düzenli ve zamanında uygulanmasını sağlayın. Genel öneri
- Şüpheli baz istasyonu veya beklenmedik ağ değişikliklerine karşı cihaz davranışlarını izleyin. Genel öneri
- Güvenilmeyen ağlara bağlanmaktan kaçınmak ve mobil cihaz kullanıcılarını bu konuda bilgilendirmek. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MediaTek, Inc. MediaTek chipset | MT2716 | – |
| MT2735 | – | |
| MT2737 | – | |
| MT6739 | – | |
| MT6761 | – | |
| MT6762 | – | |
| MT6763 | – | |
| MT6765 | – | |
| MT6767 | – | |
| MT6768 | – | |
| MT6769 | – | |
| MT6771 | – |
ve 65 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: 7.5 → 7.1
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.