- Son 7 gün
- CWE-119
CVE-2026-58853
Google Android ipphelper.c bileşeninde sınır denetimi eksikliğinden kaynaklanan yığın taşması
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- google_android
Yönetici özeti
Bu açık, uzaktan ve kimlik doğrulaması olmadan tetiklenebilen bir hizmet kesintisine yol açabilir. Mobil cihazların iş süreçlerindeki yeri düşünüldüğünde, etkilenen cihazların hızlıca güncellenmesi önemlidir. Güncelleme yapılana kadar riskin izlenmesi tavsiye edilir.
ÖzetTürkçe
Android'in ipphelper.c dosyasındaki birden fazla fonksiyonda sınır denetimi (bounds check) eksik olduğu için yığın (stack) taşması oluşabilmektedir. Bu sorun, Google Android 14, 15, 16, 16-qpr2 ve 17 sürümlerini etkilemektedir. Açıklamaya göre sömürü için ek bir yetki gerekmemekte ve kullanıcı etkileşimi de gerekmemektedir.
Saldırgan ne yapabilir?
Saldırgan uzaktan hizmet reddi (denial of service) saldırısı gerçekleştirerek cihazın çalışmasını durdurabilir. Veri tahribi veya gizlilik ihlali açıklamada belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
In multiple functions of ipphelper.c, there is a possible stack bugger overflow due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
Ne yapmalı?
- Cihazlarınızı Google'ın yayımladığı en güncel Android güvenlik yamasıyla güncelleyin; etkilenen sürümler 14, 15, 16, 16-qpr2 ve 17'dir. Genel öneri
- Güncelleme henüz uygulanamıyorsa, cihazların ağ erişimini sınırlandırın ve gereksiz ağ servislerini kapatın. Genel öneri
Ek önlemler
- Cihaz filo yönetimi araçlarıyla tüm Android cihazların güvenlik yaması durumunu düzenli olarak kontrol edin. Genel öneri
- Yama uygulanana kadar cihazların bilinmeyen veya güvenilmeyen ağlara doğrudan bağlanmasını engelleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | 17 | – |
| 16-qpr2 | – | |
| 16 | – | |
| 15 | – | |
| 14 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.