MediaTek chipset GPU pdma bileşeninde kullanım sonrası serbest bırakma (use-after-free) açığı

ÖzetTürkçe

MediaTek GPU pdma bileşenindeki bir kullanım sonrası serbest bırakma (CWE-416) hatası, bellek yönetiminde yanlış sıralamadan kaynaklanmaktadır. Etkilenen ürünler MT6993 ve MT8910 MediaTek yonga setleridir. Kötü niyetli yerel bir uygulama bu hatayı kullanabilir.

Saldırgan ne yapabilir?

Saldırgan, yerel olarak ek yürütme yetkisi gerektirmeden ayrıcalıklarını yükseltebilir ve cihaz üzerinde yüksek düzeyde kontrol elde edebilir. Kullanıcı etkileşimi gerekmez.

Ne yapmalı?

1. MediaTek tarafından yayımlanan düzeltme yamasını (Patch ID: ALPS11365070) içeren güvenlik güncellemesini cihaz üreticinizden veya cihaz yazılımı güncellemelerinden temin edip uygulayın. Genel öneri
2. Güncelleme henüz mevcut değilse, etkilenen MT6993 ve MT8910 yonga setli cihazların kullanımını ve güvenilmeyen uygulamaların yüklenmesini geçici olarak sınırlandırın. Genel öneri
3. Güncelleme uygulandıktan sonra cihaz yazılım sürümünü kontrol ederek yamanın başarıyla yüklendiğini doğrulayın. Genel öneri

Ek önlemler

• Yetkisiz yerel uygulamaların yüklenmesini engellemek için uygulama kurulum politikalarını sıkılaştırın. Genel öneri
• Cihazlarda olağandışı süreç davranışlarını ve ayrıcalık yükseltme belirtilerini izleyin. Genel öneri
• Üretici güvenlik bültenlerini ve yazılım güncellemelerini düzenli olarak takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 20:10CVSS puanı değişti: – → 8.4
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.