MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

MediaTek modem bileşenindeki bir sınır kontrolü eksikliği, bellek sınırları dışına yazma yapılmasına yol açabiliyor. Açık, MT2716'dan MT8676'ya kadar listelenen MediaTek yonga setlerini kullanan cihazları etkiliyor. Saldırgan, cihazın kontrolündeki sahte bir baz istasyonuna bağlanmasını sağlayabilir.

Saldırgan ne yapabilir?

Saldırgan, cihazın bağlanmasını sağlayarak ek yetki gerektirmeden ve kullanıcı etkileşimi olmadan uzaktan yetki yükseltebilir. Bu, cihaz üzerinde kontrol ele geçirilmesi ve verilere erişim riski doğurur.

Ne yapmalı?

1. MediaTek'in MOLY01876662 yamasını içeren güncellemeyi cihaz üreticinizden veya cihaz yazılım sağlayıcınızdan temin edip uygulayın. Genel öneri
2. Yama henüz uygulanmamış cihazları envanterinizde belirleyin ve güncelleme yapılana kadar bu cihazların kurumsal ağ erişimini sınırlandırmayı değerlendirin. Genel öneri
3. Güncelleme tamamlandıktan sonra cihazların yazılım sürümünü doğrulayın. Genel öneri

Ek önlemler

• Mobil cihazların işletim sistemi ve modem yazılımı güncellemelerini düzenli olarak kontrol edin. Genel öneri
• Gereksiz 2G gibi eski ağ teknolojilerine geri dönüşü devre dışı bırakmayı değerlendirin; sahte baz istasyonu saldırılarının riskini azaltır. Genel öneri
• Kurumsal cihazlarda olağandışı ağ bağlantısı veya beklenmedik modem davranışlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 44 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.