Samsung Kasım 2026 güvenlik güncellemesi: Google'ın 20 kritik açığı ve Samsung'a özel 24 açık
Samsung, SMR Nov-2026 Release 1 paketiyle Android Kasım bültenindeki patch'leri ve Galaxy cihazlara özel 24 açığı kapatıyor. Bootloader ve sistem kütüphanelerindeki açıklar yüksek önem derecesinde; Samsung istismar bildirmedi.
CVE-2026-21155, CVE-2026-21152, CVE-2026-21153
Samsung, Kasım 2026 Security Maintenance Release (SMR) bültenini 3 Kasım'da yayımladı, CVE listesini 5 Kasım'da güncelledi. Paket, Android Kasım bülteninden 20 kritik, 156 yüksek ve 26 orta önem dereceli Google patch'ini içeriyor. Bunlara Samsung Semiconductor'ın yüksek önem dereceli dört patch'i ve Samsung'un Galaxy cihazlara özel 24 SVE (Samsung Vulnerabilities and Exposures) kaydı ekleniyor. Samsung bu kayıtların bir kısmını şimdilik açıklayamadığını belirtiyor.
Açıklanan SVE kayıtlarından üçü yüksek önem derecesinde: bootloader'da fiziksel erişimi olan saldırganın sınır dışı belleğe yazmasına yol açan açık (CVE-2026-21155), libMyFilterPlugin kamera kütüphanesinde kullanıcı etkileşimiyle yerel kod çalıştırmaya imkân veren açık (CVE-2026-21152) ve libsecuibc.so'daki stack-based buffer overflow (CVE-2026-21153). Orta önem derecesindeki kayıtlar arasında Samsung Contacts widget'larında izinsiz arama başlatma, Samsung Messages ve Dialer'da hassas bilgiye erişim ile CP bileşeninde SIM lock atlatma (CVE-2026-21158) var. Samsung bültende hiçbir açığın saldırılarda kullanıldığını bildirmedi; CISA KEV'de de kayıt yok.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Samsung Galaxy (büyük flagship modeller) | SMR Nov-2026 Release 1 öncesi; SVE kayıtlarına göre Android 14, 15, 16 ve 17 | SMR Nov-2026 Release 1 |
Samsung paketi "büyük flagship modeller" için yayımladığını yazıyor; model listesi bültende yok. Şirket, güncellemenin bölgeye ve modele göre farklı zamanlarda gelebileceğini, bazı çipset patch'lerinin sonraki aylara kalabileceğini de belirtiyor.
Beni etkiliyor mu?
- Galaxy telefonda Ayarlar › Telefon hakkında › Yazılım bilgileri ekranındaki Android güvenlik güncellemesi satırına bakın. Kasım 2026 güncellemesini almamış cihazlar bu bültendeki açıklara karşı korumasız.
- Kurumlar MDM envanterinde güvenlik patch seviyesi alanından Kasım 2026 güncellemesini almamış Galaxy cihazları listeleyebilir.
Ne yapılmalı?
- Galaxy cihazları Ayarlar › Yazılım güncelleme › İndir ve yükle üzerinden güncelleyin; güncelleme görünmüyorsa birkaç gün içinde yeniden kontrol edin.
- Bootloader açığı fiziksel erişim gerektirdiği için güncelleme gelene kadar cihazı gözetimsiz bırakmamak ve ekran kilidini etkin tutmak riski azaltır.
- Kurumsal ortamda MDM ile minimum patch seviyesi politikasını güncelleyin, model ve bölgeye göre gecikmeli kalan cihazları ayrıca takip edin ve değişikliği change management kaydına işleyin.
