MediaTek modem bileşeninde sınır dışı yazma açığı (yerel yetki yükseltme)

ÖzetTürkçe

MediaTek modem yazılımında, sınır kontrolünün hatalı yapılması nedeniyle sınır dışı yazma (CWE-787) açığı tespit edilmiştir. Açık, MT2716, MT6739, MT6761, MT6785, MT6893 ve MT6896 gibi çok sayıda MediaTek yonga setini etkilemektedir. Etkilenen cihazlarda yerel olarak çalışan bir saldırgan, ek bir çalıştırma yetkisine ihtiyaç duymadan ayrıcalıklarını yükseltebilir.

Saldırgan ne yapabilir?

Yerel erişimi olan bir saldırgan, kullanıcı etkileşimi gerekmeksizin bellek bütünlüğünü bozarak ayrıcalıklarını yükseltebilir. Başarılı bir sömürü, cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam etki yaratabilir.

Ne yapmalı?

1. MediaTek'in yayımladığı Patch ID MOLY01778991 (Issue ID MSV-8900) içeren modem güncellemesini ilgili cihaz modeliniz için cihaz üreticinizden veya operatörünüzden temin edip uygulayın. Genel öneri
2. Güncelleme yayımlanana kadar cihazların yetkisiz yerel erişime karşı korunduğundan emin olun; bilinmeyen uygulamaları yüklemeyin ve cihaz yazılımını güncel tutun. Genel öneri

Ek önlemler

• Kurumsal cihazların modem ve taban bant yazılım sürümlerini envanterde takip edin ve yama durumunu düzenli olarak kontrol edin. Genel öneri
• Yetkisiz uygulama kurulumunu ve olağandışı cihaz davranışlarını izlemek için mobil cihaz yönetimi politikaları uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 65 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 20:00CVSS puanı değişti: – → 8.4
2. 2 Kas 2026 05:33Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.