Galaxy güvenlik yaması arama açığını kapatıyor

Samsung, Kasım 2026 için yeni Galaxy güvenlik yaması bültenini yayımladı. Bülten, Kişiler uygulamasının kapak ekranı araç takımlarında yetkisiz aramaya izin verebilen açıkları anlatıyor. Ayrıca Mesajlar uygulamasındaki bir yetkilendirme hatası da listede yer alıyor.

Galaxy S26 ve Z serisine gelen ikinci ekim güncellemesi yama tarihini değiştirmemişti. Bu yüzden kasım bülteni, ayrı bir yama paketini tarif ediyor. Yani kısa bir güncelleme notunun arkasında önemli düzeltmeler olabilir.

Kapak ekranındaki izinsiz arama açıkları

Kapak ekranı, katlanabilir telefonlarda cihazı açmadan son aramaları görmeyi ve bir kişiyi aramayı kolaylaştırıyor. Ancak Samsung’un yayımladığı kayıtlara göre bazı Kişiler bileşenlerinde yetkilendirme denetimi gerektiği gibi çalışmıyor. Şirket, farklı araç takımlarını etkileyen hataları ayrı güvenlik kayıtlarıyla açıklıyor.

Kasım ayındaki Galaxy güvenlik yaması bu bileşenleri düzeltiyor. Böylece gerekli izne sahip olmayan yerel saldırganlar, bu bileşenleri arama başlatmak için kullanamıyor. Katlanabilir Galaxy kullananlar için bu ekran günlük kullanımın parçası olduğundan, düzeltme doğrudan önem taşıyor.

Mesajlar uygulamasındaki CVE-2026-21148 ise farklı bir soruna işaret ediyor. Samsung’a göre yanlış yetkilendirme, yerel bir saldırganın hassas bilgilere erişmesine imkan verebiliyor. Ancak şirket bu kayıtta hangi bilgilere erişilebileceğini tek tek belirtmiyor.

Bunun yanı sıra bülten, sistem düzeyindeki bazı hataları da sıralıyor. Bunlar şöyle:

• Durum çubuğundaki ayrıcalıklı yazılım arayüzlerine erişim
• Bir medya bileşeninin bellek sınırları dışına yazabilmesi

Galaxy güvenlik yaması Google düzeltmelerini de içeriyor

Kasım paketi yalnızca Samsung’un kendi uygulamalarındaki değişiklikleri içermiyor. Şirket, Android güvenlik bülteninde yer alan Google düzeltmelerini de pakete ekliyor. Dolayısıyla bir Galaxy güvenlik yaması, sürüm notu kısa olsa bile işletim sistemi ve Samsung yazılımları için farklı düzeltmeler taşıyabiliyor.

Hangi maddenin bir telefona uygulanacağı ise o modelin kullandığı yazılım ve bileşenlere bağlı. Bu nedenle bültendeki her kayıt, her Galaxy cihazı için geçerli olmayabilir.

Türkiye’de güncelleme nasıl kontrol edilir?

Bültenin yayımlanması, paketin aynı gün bütün telefonlara ulaşacağı anlamına gelmiyor. Samsung yazılım güncellemelerini model ve bölgeye göre dağıtıyor. Bu nedenle Türkiye’deki bir Galaxy cihazında paketin görünüp görünmediğini Ayarlar içindeki Yazılım güncellemesi bölümünden kontrol edebilirsiniz.

Öte yandan yakın zamanda güncelleme almış olmanız, telefonun kasım paketini kurduğu anlamına gelmez. Samsung, Türkiye’deki modeller için tek bir dağıtım günü vermiyor. Özellikle son ekim güncellemesini yükleyenler için ayırt edici bilgi, Telefon hakkında menüsündeki Yazılım bilgileri ekranında görünen Android güvenlik yaması düzeyidir.