- Son 7 gün
- CWE-20
CVE-2026-55262
Android NotificationManagerService bildirim dinleyici yetkisinde politika senkronizasyonu hatası
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- google_android
Yönetici özeti
Bu açıklık, cihaz üzerinde yerel erişimi olan bir kötü niyetli kişinin sistem denetimlerini aşarak daha yüksek yetki kazanmasına olanak tanıyabilir. Kullanıcı etkileşimi gerektirmediği için istismar kolaydır ve etkisi yüksektir. Etkilenen Android cihazların öncelikli olarak güncellenmesi önerilir.
ÖzetTürkçe
Android'in NotificationManagerService bileşenindeki setNotificationListenerAccessGrantedForUserInternal fonksiyonunda, girdi doğrulamasının yetersizliğinden kaynaklanan bir politika senkronizasyonu sorunu bulunmaktadır. Sorun, Android 14, 15, 16, 16-qpr2 ve 17 sürümlerini etkilemektedir. Açıklık, uzaktan değil yerel olarak istismar edilebilmektedir.
Saldırgan ne yapabilir?
Yerel bir saldırgan, ek bir çalıştırma yetkisine ihtiyaç duymadan ayrıcalık yükseltebilir; bu da cihaz üzerindeki verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin ciddi biçimde tehlikeye girmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
In setNotificationListenerAccessGrantedForUserInternal of NotificationManagerService.java, there is a possible policy desynchronization due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Ne yapmalı?
- Android'in resmi güvenlik yamasını içeren en güncel sürüme yükseltin; etkilenen sürümler arasında Android 14, 15, 16, 16-qpr2 ve 17 bulunmaktadır. Genel öneri
- Cihaz üreticinizin veya taşıyıcınızın yayımladığı güvenlik güncellemelerini takip edin ve bunları gecikmeden uygulayın. Genel öneri
- Güncelleme henüz yapılamıyorsa cihazlara yalnızca güvenilir uygulamaları yükleyin ve bilinmeyen kaynaklardan uygulama kurulumunu kapatın. Genel öneri
Ek önlemler
- Kurumsal cihazlarda güvenlik yamalarının düzenli ve zamanında uygulanmasını bir politika haline getirin. Genel öneri
- Cihazlara yerel erişimi olan kişileri sınırlandırın ve paylaşılan cihazlarda kilit ekranı ile kimlik doğrulamayı etkin tutun. Genel öneri
- Beklenmedik ayrıcalık değişikliği veya şüpheli sistem davranışı gibi belirtileri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | 17 | – |
| 16-qpr2 | – | |
| 16 | – | |
| 15 | – | |
| 14 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.4
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.