- Son 7 gün
- CWE-362
CVE-2026-59045
Android'de yarış koşulu nedeniyle bellek bozulması ve yerel yetki yükseltme
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- google_android
Yönetici özeti
Bu zafiyet, Android cihazlarda yerel olarak yetki yükseltmeye imkan tanıyabilir ve bu da cihaz üzerindeki verilerin ele geçirilmesi riskini artırır. Mobil cihaz filonuz için öncelikli olarak güvenlik güncellemelerinin kontrol edilip uygulanması önerilir.
ÖzetTürkçe
Android'in birden fazla konumunda, bir yarış koşulu (race condition) nedeniyle bellek bozulmasına yol açabilecek bir zafiyet bulunmaktadır. Zafiyet, Google Android cihazlarını etkilemektedir. Saldırganın cihazda önceden ek bir yetkiye ihtiyacı yoktur ve istismar için kullanıcı etkileşimi gerekmez.
Saldırgan ne yapabilir?
Yerel bir saldırgan bu zafiyeti kullanarak ayrıcalıklarını yükseltebilir ve cihaz üzerinde daha yüksek yetkili erişim elde edebilir.
Kaynaktaki açıklama (İngilizce)
In multiple locations, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Ne yapmalı?
- Cihazınızı ve kullandığınız Android sürümünü, Google'ın yayımladığı en güncel güvenlik yamasını içerecek şekilde güncelleyin. Kaynak bilgilerinde belirli bir düzeltilmiş sürüm numarası verilmemiştir; güncel güvenlik bülteninden ilgili yamanın uygulandığını doğrulayın. Genel öneri
- Güncelleme kullanılamıyorsa, cihazların yalnızca güvenilir uygulamaları yüklemesini sağlayın ve bilinmeyen kaynaklardan uygulama kurulumunu kısıtlayın. Genel öneri
Ek önlemler
- Filonuzdaki Android cihazların güvenlik yaması seviyelerini düzenli olarak envanterleyin ve eski sürümleri öncelikli olarak güncelleyin. Genel öneri
- Çalışanların cihazlarında kötü amaçlı yazılım riskine karşı mobil güvenlik çözümleri kullanın ve şüpheli davranışları izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Android | Sürüm belirtilmemiş | – |
Kaynaklar14 kaynak
- CVE.org kaydı
- NVD kaydı
- android.googlesource.com/…mon/+/c47ebb7427d5011de67b526eac67b42da640bdc5 Diğer
- android.googlesource.com/…mon/+/f0a2d3087b73b442b69fe0a9617ab920400abe15 Diğer
- android.googlesource.com/…mon/+/eb970aae88c0f45056f4501b7815a9b5c7ab0435 Diğer
- android.googlesource.com/…mon/+/f6510cfbc728061d7a8d4ea4ac91e5fc270aaf6b Diğer
- android.googlesource.com/…mon/+/9f965dd09cad69d0064f8a862d68cfc2163ba9d3 Diğer
- android.googlesource.com/…mon/+/22ae719f35b14f88e551f0e858a1087a4b721204 Diğer
- android.googlesource.com/…mon/+/bd9aaec66cf50ea3ade2b537d9b730e40fe512e6 Diğer
- android.googlesource.com/…mon/+/f89e83e20aa69fbdd5b2f2de284dafcaadbda7c7 Diğer
- android.googlesource.com/…mon/+/acce19149cb8ebe92218d0e66c08bc36552ddbdf Diğer
- android.googlesource.com/…mon/+/e10fb80c80387aa1f26695b57df95afe0ef00481 Diğer
- android.googlesource.com/…mon/+/01ff2abe4905798e330a70f2970ee33a44419d24 Diğer
- source.android.com/docs/security/bulletin/2026/2026-11-01 Diğer
Kayıt geçmişi
- CVSS puanı değişti: – → 7.4
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.