MediaTek MT6993 ve MT8910 çipsetlerinde GPU sürücüsünde kullanım sonrası serbest bırakma (use-after-free) açığı

ÖzetTürkçe

MediaTek GPU pdma bileşenindeki bir bellek bozulması açığı, serbest bırakılmış bellek alanının yeniden kullanılmasından kaynaklanmaktadır (CWE-416). Açık, MT6993 ve MT8910 çipsetlerini etkilemektedir. Saldırının başarılı olması için cihazda yerel olarak kullanıcı yetkileriyle kod çalıştırabilen bir saldırgan gerekir ve kullanıcı etkileşimi gerektirmez.

Saldırgan ne yapabilir?

Yerel bir saldırgan, bu açığı kullanarak ayrıcalıklarını yükseltebilir ve cihaz üzerinde daha yüksek yetkilerle işlem yapabilir.

Ne yapmalı?

1. MediaTek tarafından yayımlanan güvenlik yamasını (Patch ID: ALPS11365081) içeren güncellemeyi, cihaz üreticinizin veya cihaz yazılımı sağlayıcınızın sunduğu sürümle uygulayın. Genel öneri
2. Yama henüz mevcut değilse, cihaz üreticinizden veya MediaTek'ten güncelleme durumunu takip edin ve yayımlandığında hemen uygulayın. Genel öneri
3. Yama uygulanana kadar cihazlara yalnızca güvenilir uygulamaların yüklenmesine izin verin ve bilinmeyen kaynaklardan gelen uygulamaları kaldırın. Genel öneri

Ek önlemler

• Etkilenen çipsetleri kullanan cihazların envanterini çıkarın ve güvenlik güncellemelerinin uygulanma durumunu düzenli olarak kontrol edin. Genel öneri
• Kullanıcıların cihazlarında gereksiz veya güvenilmeyen uygulamaları çalıştırmasını sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 20:00CVSS puanı değişti: – → 7.8
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.