Android Eylül 2026 bülteni 28 kritik açık içeriyor; modem açığı CVE-2026-58704 saldırılarda kullanılıyor

Google, Android için Eylül 2026 güvenlik bültenini 8 Eylül'de yayımladı. Bülten tablolarına göre güncelleme iki yama seviyesinde toplam 172 kayıt içeriyor ve bunların 28'i kritik önem derecesinde.

En ciddi açıklar System bileşeninde

Google'a göre bültenin en ciddi açığı, System bileşeninde uzaktan kod çalıştırmaya yol açabilen kritik bir hata. System bölümünde kritik olarak işaretlenen yedi RCE açığı bulunuyor; bunlardan CVE-2026-28604 adbd ile ilgili ve Google Play sistem güncellemeleri üzerinden de dağıtılıyor. System bileşeninde ayrıca 11 kritik yetki yükseltme açığı yer alıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Çekirdek tarafında Transparent Inter-Process Communication (TIPC) bileşenindeki CVE-2026-52993 kritik bir RCE açığı olarak listeleniyor. Protected KVM ve NFC ile ilgili çekirdek açıkları da kritik.

Yama seviyeleri

• 2026-09-01: Android runtime, Framework, System ve Setup Wizard bileşenlerindeki 87 açık.
• 2026-09-05: Kernel, Arm, Imagination Technologies (25), MediaTek (21), Unisoc, Qualcomm ve diğer tedarikçi bileşenlerindeki 85 açık.

Güncellemeler Android 14, 15, 16, 16 QPR2 ve 17 sürümlerini kapsıyor.

İstismar edilen modem açığı

Ana Android bülteni aktif istismar notu içermese de Kanada Siber Güvenlik Merkezi, açık kaynak raporlara dayanarak hücresel modem bileşenindeki CVE-2026-58704'ün gerçek dünyada istismar edildiğini duyurdu. Açık, mantık hatasından kaynaklanan bir izin atlatması olarak tanımlanıyor ve yakındaki bir saldırganın yetki yükseltmesine imkân tanıyor. CISA, açığı 16 Eylül'de KEV kataloğuna ekledi. Açığın Pixel cihazlara özel güncelleme listesinde yer aldığı bildiriliyor.

Ne yapılmalı?

• Cihazınızın güvenlik yaması seviyesinin 2026-09-05 veya daha yeni olduğundan emin olun.
• Pixel kullanıcıları Eylül Pixel güncellemesini ayrıca kontrol etmeli.
• Kurumlar, MDM üzerinden Eylül yama seviyesine uyumu zorunlu kılmalı; güncelleme almayan eski cihazlar için değişim planı yapmalı.