- Son 7 gün
- CWE-416
CVE-2026-59044
Google Android'de birden fazla konumda kullanım-sonrası-serbest bırakma (use-after-free) açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- google_android
Yönetici özeti
Bu açık, cihazda yerel olarak erişimi olan bir kişinin sistem üzerindeki denetimi ele geçirmesine olanak tanıyabilir. Kullanıcı müdahalesi gerektirmediği için risk ciddidir ve kurumsal Android cihazlarının öncelikli olarak güncellenmesi gerekir.
ÖzetTürkçe
Android kodunun birden fazla yerinde, kodaki mantık hatası nedeniyle bir kullanım-sonrası-serbest bırakma (use-after-free, CWE-416) açığı bulunmaktadır. Açık, bellekte serbest bırakılmış bir alana erişilmesine yol açar. Etkilenen ürün Google Android'dir; sürüm bilgisi kaynak verilerde belirtilmediği için hangi sürümlerin etkilendiği bu bültende kesin olarak belirtilemez.
Saldırgan ne yapabilir?
Yerel bir saldırgan, ek yürütme yetkisi gerektirmeden ayrıcalıklarını yükselterek cihaz üzerinde daha yüksek yetkilere ulaşabilir. Kullanıcı etkileşimi gerekmez; saldırı başarılı olursa gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
In multiple locations, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Ne yapmalı?
- Google'ın yayımladığı Android güvenlik güncellemesini kaynak bilgilerinde belirtilen düzeltmeyi içerecek şekilde cihazlara uygulayın. Kaynak verilerde belirli bir düzeltilmiş sürüm numarası verilmemiştir; güncel güvenlik yamasının kurulu olduğunu cihaz ayarlarından doğrulayın. Genel öneri
- Yama uygulanana kadar cihazlara yetkisiz yerel erişimi engelleyin; bilinmeyen uygulamaların yüklenmesini kısıtlayın ve ele geçirilmiş ya da yetkisiz kişilerin kullanabileceği cihazları ağdan ayırmayı değerlendirin. Genel öneri
Ek önlemler
- Android cihaz filosunda güvenlik yaması seviyelerini düzenli olarak envanterleyin ve eksik yamaları öncelik sırasına göre tamamlayın. Genel öneri
- Cihazlara yalnızca güvenilir kaynaklardan uygulama yüklenmesine izin verin ve kullanılmayan cihazları yetkili kişilerin erişiminden uzak tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.4
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.