Google'ın Kasım güvenlik bülteni 200'den fazla güvenlik açığını düzeltti; kritik sıfır tıklamalı uzaktan kod yürütme açığı dahil, Android kullanıcılarının en kısa sürede güncelleme yapması gerekiyor.

BlockBeats haberine göre, 5 Kasım'da Google, Kasım 2026 Android güvenlik bültenini yayımlayarak toplamda 200'den fazla güvenlik açığını giderdi. Bunların en ciddisi, Framework bileşenindeki CVE-2026-58868 (Kritik) olup, FrameDecoder.cpp dosyasındaki onOutputReceived fonksiyonunda bulunan ve yığın tampon taşmasından kaynaklanan sınır dışı yazma açığıdır.

Bu güvenlik açığı, saldırganların kullanıcı etkileşimi veya ek izinler gerektirmeden uzaktan rastgele kod çalıştırmasına olanak tanır ve tipik bir sıfır tıklama (Zero-Click) saldırısıdır. Başarılı bir istismar sonrasında saldırgan, etkilenen cihazın tam kontrolünü ele geçirebilir. Şu anda Google, aktif olarak istismar edildiğine dair bir doğrulama yapmamış ve kamuya açık bir kavram kanıtı (PoC) görülmemiştir. Etkilenen sürümler arasında Android 14, 15, 16, 16 QPR2 ve 17 yer almaktadır. Yama iki seviyede dağıtılmaktadır:

· Güvenlik yama düzeyi ≥ 2026-11-01: CVE-2026-58868 ve diğer Framework ile System bileşen düzeltmelerini içerir;

· Güvenlik yama düzeyi ≥ 2026-11-05: Çekirdek ve MediaTek, Qualcomm gibi yonga katmanı sorunları dahil olmak üzere bu turdaki tüm güvenlik açıklarını kapsar.

SlowMist CISO 23pds, bu güvenlik açığının aktif olarak istismar edilmesi durumunda etkisinin son derece ciddi olacağını belirtti. Dünya genelindeki akıllı telefonların yaklaşık yüzde yetmişini Android cihazlar oluşturuyor; geniş çaplı bir istismar, yaygın cihaz ele geçirilmesine yol açabilir. Kullanıcıların sistemlerini derhal kontrol edip güncellemeleri önerilir: "Ayarlar → Telefon hakkında → Android sürümü" yolunu izleyerek "Güvenlik yama düzeyi"nin 2026-11-05 veya daha yüksek bir seviyeye ulaşıp ulaşmadığını doğrulayın. Cihaz üreticilerinin dağıtım zamanlaması farklılık gösterebilir; tam yama düzeyine öncelikli olarak güncelleme yapılması önerilir.