MediaTek MT6993 ve MT8910 çipsetlerinde GPU PDMA bileşeninde yetki yükseltme açığı

ÖzetTürkçe

MediaTek GPU PDMA bileşenindeki bir yetki kontrolü eksikliği, yerel bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyabilir. Açık, ek çalıştırma yetkisi gerektirmez ve kullanıcı etkileşimi olmadan istismar edilebilir. Etkilenen ürünler MT6993 ve MT8910 çipsetleridir. Kayıtlarda CWE-416 (serbest bırakılmış bellek kullanımı) sınıflandırması yer almaktadır.

Saldırgan ne yapabilir?

Cihaza yerel erişimi olan bir saldırgan, sistem üzerindeki ayrıcalıklarını yükselterek gizlilik, bütünlük ve erişilebilirliği etkileyebilecek işlemler gerçekleştirebilir.

Ne yapmalı?

1. MediaTek tarafından yayımlanan ilgili güvenlik yamasını (Patch ID: ALPS11365075) içeren güncellemeyi cihaz üreticinizden veya MediaTek güvenlik bültenlerinden temin edip uygulayın. Genel öneri
2. Cihazınızın işletim sistemi ve sürücü güncellemelerini cihaz üreticinizin sağladığı kanallar üzerinden kontrol edin ve bekleyen güncellemeleri uygulayın. Genel öneri
3. Yama henüz mevcut değilse, cihazlara yerel erişimi kısıtlayın ve bilinmeyen uygulamaların yüklenmesini engelleyin. Genel öneri

Ek önlemler

• Etkilenen çipsetleri kullanan cihazların envanterini çıkarın ve güncelleme durumlarını takip edin. Genel öneri
• Cihazlarda yalnızca güvenilir kaynaklardan uygulama yüklenmesine izin verin ve gereksiz yerel kullanıcı hesaplarını kaldırın. Genel öneri
• Cihazlarda olağandışı ayrıcalık yükseltme belirtilerini ve beklenmeyen sistem davranışlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 19:50CVSS puanı değişti: – → 8.4
2. 2 Kas 2026 05:34Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.