Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-416

CVE-2026-58925

Android automotive EVS HAL hizmetinde Use-After-Free açığı

Google Android

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
2 gün
Kaydı açan
google_android

Yönetici özeti

Bu açık, araç içi görüntü sistemlerinin kontrol katmanını etkileyen ve cihazın ayrıcalıklı bir bileşenine sızmaya izin verebilen ciddi bir güvenlik sorunudur. Saldırının yerel erişim gerektirmesi risk düzeyini biraz azaltsa da, etkilenen cihazların hızlı şekilde güncellenmesi önerilir.

ÖzetTürkçe

android.hardware.automotive.evs-default HAL hizmetinde, std::unordered_map yapısına senkronize olmayan erişimden kaynaklanan bir heap Use-After-Free (UAF) açığı bulunmaktadır. EVS yöneticisine erişimi olan ayrıcalıksız bir uygulama, setExtendedInfo ve getExtendedInfo çağrılarını eşzamanlı yaparak bu açığı tetikleyebilir. Etkilenen sürümler Google Android 14, 15, 16, 16-qpr2 ve 17'dir.

Saldırgan ne yapabilir?

Saldırgan, ayrıcalıklı HAL sürecinin içinde kod çalıştırabilir. Bu da sistem bileşenleri üzerinde yüksek düzeyde kontrol sağlayabilir.

Kaynaktaki açıklama (İngilizce)

The report details a heap Use-After-Free (UAF) vulnerability within the android.hardware.automotive.evs-default HAL service, stemming from unsynchronized access to an std::unordered_map. An unprivileged application with access to the EVS manager can trigger this UAF by making concurrent calls to setExtendedInfo and getExtendedInfo, potentially enabling code execution within the privileged HAL process.

Ne yapmalı?

  1. Google Android'in bu açığı kapatan güvenlik güncellemesini uygulayın. Kaynakta belirtilen etkilenen sürümler 14, 15, 16, 16-qpr2 ve 17'dir; cihazınızı en güncel güvenlik yamasına yükseltin. Genel öneri
  2. Güncelleme kullanılamıyorsa, araç içi EVS HAL hizmetine erişimi olan uygulamaları gözden geçirip gereksiz olanları kaldırın. Genel öneri

Ek önlemler

  • Cihazlarınızda yalnızca güvenilir uygulamaların yüklü olmasını sağlayın ve bilinmeyen kaynaklardan uygulama kurulumunu engelleyin. Genel öneri
  • Ayrıcalıklı HAL süreçlerinde beklenmedik çökme veya davranış değişikliklerini izleyerek olası istismar girişimlerini erken tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Android 17 –
16-qpr2 –
16 –
15 –
14 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.