Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-20

CVE-2026-28597

Google Android UriGrantsManagerService yetki atlatma açığı (yerel yetki yükseltme)

Google Android

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
google_android

Yönetici özeti

Bu açık, mobil cihazlardaki kontrolün kötü niyetli bir uygulama tarafından aşılmasına izin verebilir ve cihazın tam kontrolünün ele geçirilmesine yol açabilir. Etkilenen cihazların kullanıcılarının verileri ve iş bilgilerinin ihlali riski yüksektir. Güncellemelerin hızlı biçimde uygulanması önerilir.

ÖzetTürkçe

Android'in UriGrantsManagerService bileşeninde yer alan writeGrantedUriPermissions fonksiyonunda, girdi doğrulamasının yetersiz olması nedeniyle yetki atlatılabilmektedir. Açık, Android 14, 15 ve 16 sürümlerini (16-qpr2 dahil) etkilemektedir. Saldırının yürütülmesi için ek bir çalıştırma yetkisi gerekmemekte ve kullanıcı etkileşimi de gerektirmemektedir.

Saldırgan ne yapabilir?

Yerel bir saldırgan, cihazda ek ayrıcalık gerektirmeden yetkisini yükseltebilir; bu da cihazın gizli verilerine erişim ve sistem üzerinde kontrol ele geçirme riski doğurur.

Kaynaktaki açıklama (İngilizce)

In writeGrantedUriPermissions of UriGrantsManagerService.java, there is a possible permission bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Ne yapmalı?

  1. Cihazınızı Google'ın yayımladığı en güncel Android güvenlik yamasına sahip bir sürüme güncelleyin. Güncelleme için kaynak olarak Android güvenlik bülteni ve satıcınızın yazılım kanalları kullanılmalıdır. Genel öneri
  2. Güncelleme henüz sunulmadıysa, cihazda yüklü uygulamaları gözden geçirin ve güvenilmeyen kaynaklardan gelen uygulamaları kaldırın. Genel öneri
  3. Yama uygulanana kadar cihazı yalnızca güvenilir uygulamalarla kullanın ve mümkünse kurumsal cihaz yönetim politikalarıyla uygulama kurulumunu kısıtlayın. Genel öneri

Ek önlemler

  • Mobil cihaz yönetim (MDM) araçlarıyla tüm cihazların Android sürüm ve güvenlik yaması düzeyini düzenli olarak takip edin. Genel öneri
  • Bilinmeyen kaynaklardan uygulama yüklemeyi engelleyen politikalar uygulayın. Genel öneri
  • Cihazlarda beklenmeyen yetki artışı veya olağan dışı sistem davranışı belirtilerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Android 16-qpr2 –
16 –
15 –
14 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 8.4
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.