MediaTek modem bileşeninde sınır dışı yazma açığı (uzaktan yetki yükseltme)

ÖzetTürkçe

MediaTek modem yazılımında, sınır kontrolü eksikliğinden kaynaklanan bir sınır dışı yazma (out-of-bounds write) hatası bulunmaktadır. Açık, MT2716'dan MT8678'e kadar çok sayıda MediaTek yonga setini etkilemektedir. Saldırgan, cihazın kontrolündeki sahte bir baz istasyonuna bağlanmasını sağlayarak bu açığı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan, ek bir çalıştırma yetkisi gerektirmeden ve kullanıcı etkileşimi olmadan uzaktan yetki yükseltebilir. Bu, etkilenen cihazın modem tarafında kontrolünün ele geçirilmesi anlamına gelebilir.

Ne yapmalı?

1. MediaTek tarafından yayımlanan düzeltme yamasını (Patch ID: MOLY01338165, Issue ID: MSV-9660) içeren güncellemeyi, etkilenen yonga setini kullanan cihazlara cihaz üreticisi ve operatör üzerinden uygulayın. Genel öneri
2. Güncelleme henüz mevcut değilse, cihazların bilinmeyen veya güvenilmeyen baz istasyonlarına bağlanma riskini azaltmak için mobil ağ ayarlarında mümkünse 2G gibi eski ağ teknolojilerini devre dışı bırakın. Genel öneri
3. Kurumsal mobil cihazlarda cihaz yönetimi politikalarıyla yazılım güncellemelerinin zorunlu ve düzenli hale getirilmesini sağlayın. Genel öneri

Ek önlemler

• Filo içindeki cihazların hangi MediaTek yonga setini kullandığını envanterinizde belirleyerek öncelik sırasını çıkarın. Genel öneri
• Ağ davranışını izleyerek olağandışı baz istasyonu değişikliklerine veya beklenmeyen bağlantı girişimlerine dikkat edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

ve 22 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 7.5
2. 2 Kas 2026 05:34Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.