MediaTek modem bileşeninde sınır dışı yazma açığı (MediaTek çipsetleri)

ÖzetTürkçe

MediaTek modem bileşeninde, sınır kontrolünün eksik olması nedeniyle sınır dışı yazma (CWE-787) açığı bulunmaktadır. Saldırgan kontrolündeki sahte bir baz istasyonuna bağlanan bir cihaz bu açıktan etkilenebilir. Etkilenen ürünler, listelenen MediaTek çipsetleri (örneğin MT6835, MT6878, MT6991, MT8792 gibi) kullanan cihazlardır.

Saldırgan ne yapabilir?

Saldırgan, ek bir yetki gerektirmeden uzaktan yetki yükseltebilir; ayrıca etkilenen cihazın modem bileşeni üzerinde gizlilik, bütünlük ve erişilebilirlik kayıplarına yol açabilir. Kullanıcı etkileşimi gerekmez.

Ne yapmalı?

1. MediaTek tarafından yayımlanan yama (Patch ID: MOLY01877236, Issue ID: MSV-9804) içeren modem güncellemesini cihaz üreticinizden veya tedarikçinizden temin edip uygulayın. Genel öneri
2. Etkilenen cihazların üretici güncellemelerini kontrol edin ve güncelleme yayımlanana kadar cihazları yalnızca güvenilir ağlarda kullanın. Genel öneri
3. Bu güncellemeyi sunmayan cihazların envanterini çıkarın ve kullanım ömrü sonu olan cihazlar için alternatif planlayın. Genel öneri

Ek önlemler

• Yalnızca güvenilir operatör ağlarını kullanın ve cihazın beklenmedik baz istasyonu değişikliklerini izleyin. Genel öneri
• Kurumsal mobil cihazlar için modem ve işletim sistemi güncellemelerini zorunlu hale getirin. Genel öneri
• Cihazlarda mobil ağ bağlantısıyla ilgili anormal davranışları (beklenmeyen yeniden bağlanmalar, bağlantı kopmaları) takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 13 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.