Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE
Google'ın Kasım 2026 güvenlik güncellemesi yaklaşık 23 kritik açık içeriyor. Framework bileşenindeki CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya imkân veriyor.
Google, Android için Kasım 2026 güvenlik bültenini yayımladı. Güncelleme toplamda 200'ü aşkın güvenlik açığını kapatıyor; bunların yaklaşık 23'ü kritik, büyük kısmı ise yüksek önem derecesinde.
En tehlikeli açık: CVE-2026-58868
Bültenin en ciddi maddesi, Framework bileşenindeki CVE-2026-58868. Bu açık, hiçbir kullanıcı etkileşimi gerektirmeden uzaktan kod çalıştırılmasına izin veriyor. Bu tür "sıfır tıklama" açıklar, casus yazılım operatörleri için en değerli hedefler arasında yer alıyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
System bileşenindeki CVE-2026-58876 ve CVE-2026-58936 de kritik RCE açıkları olarak listelendi. İkisi de serbest bırakılmış belleğin kullanımı (use-after-free) hatası; ikincisi PNG işleme kodunda bulunuyor.
İki aşamalı yama seviyesi
- 2026-11-01 seviyesi: Android runtime, Framework ve System bileşenlerindeki 119 açığı kapatıyor.
- 2026-11-05 seviyesi: Kernel ile Arm, Imagination, MediaTek, Unisoc ve Qualcomm bileşenlerindeki 97 açığı kapatıyor.
Güncellemeler Android 14, 15, 16, 16 QPR2 ve 17 sürümlerini kapsıyor. Bültende ayrıca, hatalı biçimlendirilmiş bir WAP Push mesajıyla telefon sürecini çökertip acil aramalar dahil devam eden aramaları kesebilen "SMS of Death" hatasının da düzeltildiği belirtiliyor.
Kullanıcılar ne yapmalı?
Ayarlar → Güvenlik bölümünden güvenlik yaması tarihinizi kontrol edin ve üreticinizin yayımladığı güncellemeyi yükleyin. Google Play sistem güncellemelerini de ayrıca kontrol etmeyi unutmayın. Mobil cihaz yönetimi kullanan kurumların, 2026-11-05 yama seviyesini zorunlu kılan bir uyumluluk kuralı tanımlaması önerilir.
