- Son 7 gün
- CWE-416
CVE-2026-58984
Google Android bellek bozulmasına yol açan kullanım-sonrası-serbest-bırakma (use-after-free) açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- google_android
Yönetici özeti
Bu açık, cihazın kontrolünün yetkisiz kişilerin eline geçmesine yol açabilecek bir güvenlik zafiyetidir. Saldırganın cihaza yerel erişimi olması yeterlidir ve kullanıcının bir işlem yapmasına gerek yoktur. Etkilenen Android sürümlerini kullanan kuruluşların güvenlik güncellemelerini öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
Android'in birden fazla konumunda, serbest bırakılmış bir bellek alanına erişimden kaynaklanan (use-after-free) bir bellek bozulması olasılığı tespit edilmiştir. Etkilenen sürümler arasında Google Android 15, 16, 16-qpr2 ve 17 yer almaktadır. Açık, CWE-416 sınıfında sınıflandırılmıştır.
Saldırgan ne yapabilir?
Yerel bir saldırgan, ek bir çalıştırma yetkisine ihtiyaç duymadan ayrıcalıklarını yükseltebilir; bu durum cihaz üzerinde tam kontrol sağlanmasına kadar gidebilir. Kullanıcı etkileşimi gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
In multiple locations, there is a possible memory corruption due to a use-after-free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Ne yapmalı?
- Etkilenen Android sürümlerini kullanan cihazlara, Google'ın yayımladığı en güncel Android güvenlik yamasını uygulayın. Bu bilgi kaynağın güvenlik bülteninde yer almaktadır. Genel öneri
- Yamanın uygulanmasının mümkün olmadığı durumlarda, cihazlara yerel erişimi olan kişileri kısıtlayın ve yetkisiz kullanıcıların cihaza fiziksel veya uzaktan oturum açmasını engelleyin. Genel öneri
- Güncelleme sonrasında cihazların güncel yama düzeyinde olduğunu doğrulayın. Genel öneri
Ek önlemler
- Filo yönetimi araçlarıyla cihazların yama düzeylerini düzenli olarak izleyin. Genel öneri
- Kurumsal cihazlarda yalnızca güvenilir uygulamaların yüklenmesine izin verin, çünkü yerel ayrıcalık yükseltme açıkları genellikle kötü amaçlı uygulamalar aracılığıyla kullanılır. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | 17 | – |
| 16-qpr2 | – | |
| 16 | – | |
| 15 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.4
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.