NVD / CVE Programı· CNA Google_Devices

CVE-2026-58704: In Cellular Modem, there is a possible permission bypass due to a logic error in the code.

YüksekCVSS 8.8 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 65/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (16 Eyl 2026). ABD kamu kurumları için kapatma son tarihi 19 Eyl 2026.
Önümüzdeki 30 günde sömürülme olasılığı %0,62 (FIRST EPSS); kayıtların %50,4 kadarından yüksek.
Aynı ağ bölümündeki biri tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Yayın: 15 Eyl 2026
Güncelleme: 7 Eki 2026
EPSS: %0,6 · 50. yüzdelik
CWE: CWE-285

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 0 / 30 · %0,6

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 16 Eyl 2026 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 19 Eyl 2026.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
google	android	cpe:2.3:o:google:android

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Google_Devices) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Google Android
- Android kerneletkilenir

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

google androidtüm sürümler

Aynı üründe

google: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2019-2215A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.KEV
83Hemen
CVE-2011-1823The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows…KEV
73Bu hafta
CVE-2015-1538Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I…
70Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2026-5876715 Eyl 2026 · In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code.
26İzleyin
← ÖncekiCVE-2026-5877315 Eyl 2026 · In link_load_gnss_image of link_device.c, there is a possible out-of-bounds write due to a missing bounds check.
26İzleyin
Sonraki →CVE-2026-286255 Eki 2026 · In multiple locations, there is a possible permission bypass due to a logic error in the code.
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın15 Eyl 2026
CISA KEV16 Eyl 2026aynı gün
Bugün13 Kas 2026+59 gün

EPSS son 120 gün7 günde +%1

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2025-26430376 gün araylaIn getDestinationForApp of SpaAppBridgeActivity, there is a possible cross-user file reveal due to a logic error in the code.
31İzleyin
CVE-2026-0017197 gün araylaIn onChange of BiometricService.java, there is a possible way to enable fingerprint unlock due to a logic error in the code.
30İzleyin