Android Kasım yaması kritik açığı kapattı

Android güvenlik yaması Kasım 2026 bülteniyle birlikte, kullanıcı etkileşimi gerektirmeden uzaktan kod çalıştırmaya izin veren kritik bir açık kapatılıyor. Google, 2 Kasım'da yayımladığı bültende 2026-11-05 ve sonraki yama seviyelerinin listedeki tüm sorunları giderdiğini belirtiyor.

Bültene göre en ciddi açık Framework bileşeninde yer alıyor ve CVE-2026-58868 koduyla izleniyor. Üstelik açıktan yararlanmak için ek yetki ya da kullanıcı etkileşimi gerekmiyor. Bu nedenle Google açığı kritik olarak sınıflandırıyor. Etkilenen AOSP sürümleri ise Android 14, 15, 16, 16 QPR2 ve 17 olarak listeleniyor.

Android güvenlik yaması hangi açıkları kapsıyor?

Bunun yanı sıra System bileşeninde iki kritik uzaktan kod çalıştırma açığı daha bulunuyor: CVE-2026-58876 ve CVE-2026-58936. Ayrıca aynı bölümde kritik seviyede yetki yükseltme ve hizmet engelleme açıkları da yer alıyor. Öte yandan çekirdek bileşenlerinde Bluetooth ile ilgili kritik bir yetki yükseltme açığı dikkat çekiyor. Qualcomm ve MediaTek bileşenleri için de kritik olarak işaretlenen kayıtlar var; bu açıkların ayrıntıları ise üreticilerin kendi bültenlerinde paylaşılıyor.

Bültenin tamamında 200'den fazla CVE kaydı bulunuyor. Bununla birlikte Google, açıkların gerçek bir saldırıda kullanıldığına dair bir bilgi paylaşmıyor. Şirket ayrıca kaynak kodu yamalarını yayımlamadan 48 saat içinde AOSP deposuna ekleyeceğini ve iş ortaklarını en az bir ay önceden bilgilendirdiğini hatırlatıyor. Ayrıntılar Android Güvenlik Bülteni sayfasında yer alıyor.

Yama ne zaman gelecek?

Samsung da kendi bültenini yayımladı ve Galaxy Kasım 2026 güvenlik yaması ile Galaxy modellerine özel açıkları da listeledi. Diğer üreticilerde ise dağıtım takvimi markaya ve modele göre değişiyor. Bu yüzden bazı cihazlar yamayı haftalar sonra alabiliyor. Özellikle eski ve giriş seviyesi modellerde bu süre daha da uzayabiliyor.

Telefonunuzun yama seviyesini öğrenmek için Ayarlar uygulamasındaki Telefon hakkında ya da Sistem bölümüne bakmanız yeterli. Google'ın Android sürümünü kontrol etme sayfası da adımları ayrıntılı olarak anlatıyor. Bunun ardından güncelleme varsa hemen yüklemeniz öneriliyor.

Son olarak uygulamaları güncel tutmak da en az sistem yaması kadar önemli. Bu konuda Android uygulama güncelleme rehberimize göz atabilirsiniz. Böylece hem sistem hem de uygulama tarafındaki açıklara karşı daha korunaklı olursunuz.