Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-441

CVE-2026-49906

Android Automotive gösterge kümesinde yetkisiz uygulama içeriği görüntüleme açığı

Google Android

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
1 gün
Kaydı açan
google_android

Yönetici özeti

Bu açık, araç içi gösterge ekranlarında yanıltıcı veya dikkat dağıtıcı içeriğin gösterilmesine yol açabilir ve sürüş güvenliği açısından ciddi bir risk taşır. Etkilenen sistemlerin üreticiler tarafından güncellenmesi önemlidir.

ÖzetTürkçe

Android'de, yetkisiz bir uygulama gerekli izne sahip olmadan kendi etkinliğini (activity) navigasyon kategorisiyle kaydedebiliyor ve navigasyon uygulaması odağı talep edebiliyor. Ayrıcalıklı ClusterHomeSample uygulaması bu üçüncü taraf etkinliğini izin kontrolü yapmadan güvenlik açısından kritik gösterge kümesi ekranında başlatıyor. Etkilenen sürümler Android 14, 15, 16, 16-qpr2 ve 17'dir.

Saldırgan ne yapabilir?

Saldırgan, sürücünün dikkatini dağıtan veya yanıltıcı içeriği gösterge kümesinde kalıcı olarak görüntüleyebilir. Bu durum araç kullanımında güvenlik riski oluşturabilir.

Kaynaktaki açıklama (İngilizce)

An unprivileged application can bypass the android.car.permission.CAR_DISPLAY_IN_CLUSTER permission by registering an activity with the android.car.cluster.NAVIGATION category and requesting navigation app focus. The privileged ClusterHomeSample application, acting as a confused deputy, resolves and launches this arbitrary third-party activity on the safety-critical instrument cluster display without enforcing the necessary permission check, allowing for persistent display of potentially misleading or distracting content.

Ne yapmalı?

  1. Android güvenlik bülteni ve kaynak sayfasındaki düzeltme bilgilerini takip ederek cihazınızı en son Android güvenlik yamasıyla güncelleyin. Genel öneri
  2. Güncelleme yayımlanana kadar, araç üreticinizle veya cihaz tedarikçinizle iletişime geçerek geçici önlemler hakkında bilgi alın. Genel öneri
  3. Gösterge kümesi ekranına üçüncü taraf uygulamaların başlatılmasına izin veren ayarları mümkünse kısıtlayın. Genel öneri

Ek önlemler

  • Yüklü uygulamaları gözden geçirin ve güvenilmeyen veya gereksiz uygulamaları kaldırın. Genel öneri
  • Araç yazılımındaki beklenmedik ekran içeriği veya davranış değişikliklerini izleyin ve bildirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Android 17 –
16-qpr2 –
16 –
15 –
14 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.