Pixel Kasım 2026 güncellemesi 166 açığı kapattı, 43'ü kritik
Google 10 Kasım'da yayımladığı Pixel Update Bulletin ile Pixel cihazlara özel 166 açık için patch dağıttı; 43 açık kritik sınıfta. Düzeltme 2026-11-05 güvenlik patch seviyesinde; Google bültende istismar bildirmedi.
CVE-2026-57047, CVE-2026-95402, CVE-2026-0178
Google, Pixel Update Bulletin'in Kasım 2026 sayısını 10 Kasım'da yayımladı. Bülten, Android Kasım bülteninde yer alan açıklara ek olarak yalnızca Pixel cihazları ilgilendiren 166 CVE içeriyor. Bunların 43'ü kritik, 87'si yüksek, 36'sı orta önem derecesinde. Google'a göre 2026-11-05 ve sonrası güvenlik patch seviyesine sahip cihazlarda bu bültendeki ve Android Kasım bültenindeki bütün açıklar kapanıyor.
Kritik açıkların çoğu yetki yükseltme (EoP) sınıfında ve kernel, Trusty, pKVM, bootloader, Secure Element KeyMint gibi alt bileşenlerde. Uzaktan kod çalıştırma (RCE) sınıfındaki kritik açıklar MFC kernel bileşeninde (CVE-2026-57047) ve HWCodec firmware'inde (CVE-2026-95402). Modem, IMS ve PowerVR-GPU bileşenlerinde de yüksek önem dereceli RCE açıkları var. Google bültende bu açıkların saldırılarda kullanıldığına dair bir not düşmedi; CISA KEV'de de kayıt yok.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Desteklenen Google Pixel cihazlar | 2026-11-05 öncesi güvenlik patch seviyeleri | 2026-11-05 güvenlik patch seviyesi |
Google, desteklenen bütün Pixel cihazların 2026-11-05 patch seviyesine güncelleme alacağını yazıyor. Hangi cihazların desteklendiği Google'ın destek sayfasında listeleniyor; bülten cihaz bazında ayrı sürüm numarası vermiyor.
Beni etkiliyor mu?
- Pixel telefonda Ayarlar › Telefon hakkında › Android sürümü › Android güvenlik güncellemesi satırına bakın. Tarih 5 Kasım 2026'dan önceyse cihaz bu bültendeki açıklara karşı korumasız.
- MDM kullanan kurumlar cihaz envanterinde güvenlik patch seviyesi alanını filtreleyerek 2026-11-05 öncesinde kalan Pixel cihazları listeleyebilir.
Ne yapılmalı?
- Pixel cihazları Ayarlar › Sistem › Yazılım güncellemeleri üzerinden güncelleyin ve patch seviyesinin 2026-11-05 olduğunu doğrulayın.
- Güncelleme bildirimi henüz gelmediyse güncelleme ekranından elle kontrol edin; Google dağıtımın bütün desteklenen cihazlara yapılacağını belirtiyor.
- Kurumsal ortamda MDM ile minimum patch seviyesi politikasını 2026-11-05 olarak güncelleyin, uyumsuz cihazları raporlayın ve değişikliği change management kaydına işleyin.
