Google’ın 2 Kasım 2026’da yayımlayıp 6 Kasım’da güncellediği Android Güvenlik Bülteni 23’ü Critical olmak üzere 215 CVE, 10 Kasım 2026’da yayımlanan Pixel Güncelleme Bülteni ise 43’ü Critical olmak üzere 166 CVE içeriyor; Google’a göre Pixel cihazlarda 2026-11-05 veya daha yeni yama düzeyi her iki bültendeki sorunları gideriyor ve iki bültende de açıkların istismar edildiğine dair bir ifade yok.
Künye
| Yayımlayan | Google (Android Security, Pixel) |
|---|---|
| Android bülteni | 2 Kasım 2026 (6 Kasım’da 1.1 güncellemesi) |
| Pixel bülteni | 10 Kasım 2026, sürüm 1.0 |
| Android CVE sayısı | 215 (23 Critical, 192 High) |
| Pixel CVE sayısı | 166 (43 Critical, 87 High, 36 Moderate) |
| Yama düzeyleri | 2026-11-01 ve 2026-11-05 |
| Pixel için gerekli düzey | 2026-11-05 veya sonrası |
| İstismar beyanı | İki bültende de yok |
Android Bülteni: İki Yama Düzeyi
Android Güvenlik Bülteni açıkları iki yama düzeyine ayırıyor. Bültendeki tablolar tek tek sayıldığında 2026-11-01 düzeyinde 8’i Critical olmak üzere 118 CVE, 2026-11-05 düzeyinde 15’i Critical olmak üzere 97 CVE çıkıyor; toplam 215. 2026-11-01 düzeyi Android’in ortak bileşenlerini, 2026-11-05 düzeyi ise buna ek olarak çekirdek ve çip üreticisi bileşenlerini kapsar. Bir cihazın 2026-11-05 düzeyinde olması, iki listedeki düzeltmelerin de yüklü olduğu anlamına gelir.
Bültende en ağır açık olarak Framework bileşenindeki kritik uzaktan kod çalıştırma açığı CVE-2026-58868 gösteriliyor. Bülten metnine göre bu açığın istismarı için ek yürütme yetkisine gerek yok ve kullanıcı etkileşimi de gerekmiyor. Etkilenen AOSP sürümleri 14, 15, 16, 16-qpr2 ve 17. System bileşeninde de iki kritik uzaktan kod çalıştırma açığı (CVE-2026-58876 ve CVE-2026-58936) listeleniyor.
Pixel Bülteni
Pixel bülteni, Google’ın kendi cihazlarına özgü bileşenlerdeki açıkları ayrıca listeler. Tablolardaki dağılım şöyle:
| Bileşen | Critical | High | Moderate | Toplam |
|---|---|---|---|---|
| Pixel | 17 | 52 | 14 | 83 |
| System | 19 | 32 | 20 | 71 |
| Kernel | 5 | 1 | 1 | 7 |
| Kernel components | 2 | 2 | 0 | 4 |
| Framework | 0 | 0 | 1 | 1 |
Türlere göre 108 açık yetki yükseltme, 32 açık bilgi ifşası, 16 açık hizmet engelleme ve 10 açık uzaktan kod çalıştırma sınıfında. Kritik uzaktan kod çalıştırma açıkları arasında modem (CVE-2026-58799), HWCodec donanım yazılımı (CVE-2026-95402) ve çekirdek bileşenlerindeki MFC (CVE-2026-57047) sayılıyor. Google, desteklenen tüm Google cihazlarının 2026-11-05 yama düzeyine güncelleneceğini belirtiyor.
Yama Düzeyi Nasıl Kontrol Edilir?
Yama düzeyi çoğu Android telefonda Ayarlar, Telefon hakkında ve Android sürümü bölümünde “Android güvenlik güncellemesi” satırında görünür. Samsung, Xiaomi gibi diğer üreticiler Google’ın yamalarını kendi takvimleriyle dağıtır; Samsung’un Kasım 2026 paketine Google’ın yamalarına ek olarak 24 Samsung’a özgü öğe eklediği şirketin güvenlik sayfasında yer alıyor. Aynı hafta Apple’ın yayımladığı güncelleme için iOS 27.2.1 güvenlik güncellemesi sayfamıza bakabilirsiniz.
Bu Sayfada Ne Yok?
- İstismar edilen açık: iki bültende de “sınırlı, hedefli istismar” ifadesi yok; sayfa bu açıkları sıfırıncı gün olarak sunmaz.
- Hangi Pixel modellerinin hangi derleme numarasıyla güncelleme alacağı: bültende yer almıyor.
- Samsung Kasım paketinin yayın tarihi: doğrulanamadı.
- Diğer üreticilerin dağıtım takvimi: üreticiler ayrıca duyuruyor, bu sayfada derlenmemiştir.
- CVSS puanları: bültenlerde Google’ın kendi derecesi veriliyor, puan yazılmamıştır.
- Türkiye’ye özgü bir dağıtım takvimi: Google ülke bazında takvim vermiyor.
- Pixel ve Android rakamlarının toplamı: iki bülten farklı kapsamda olduğu için toplanmamıştır.
Sık Sorulan Sorular
Android Kasım 2026 bülteninde kaç açık var?
Bültendeki tablolara göre 215 CVE; 23’ü Critical, 192’si High.
Pixel Kasım 2026 bülteninde kaç açık var?
166 CVE: 43 Critical, 87 High, 36 Moderate.
Pixel telefonum için hangi yama düzeyi gerekli?
2026-11-05 veya daha yeni. Google’a göre bu düzey iki bültendeki sorunları da gideriyor.
Bu açıklar istismar ediliyor mu?
Bültenlerde istismar edildiğine dair bir ifade bulunmuyor.
Android bülteni ne zaman yayımlandı?
2 Kasım 2026’da; 6 Kasım’da AOSP bağlantılarıyla güncellendi. 10 Kasım’da yayımlanan Pixel bültenidir.
En ciddi açık hangisi?
Bültene göre Framework’teki CVE-2026-58868; kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya yol açabiliyor.
Kaynak ve kapsam: Bilgiler Google’ın Android Güvenlik Bülteni Kasım 2026 ve Pixel Güncelleme Bülteni Kasım 2026 sayfalarından okunmuş, CVE sayıları tablolardan tek tek sayılmıştır. Model ve derleme listeleri ile Samsung paketinin tarihi doğrulanamadığından yazılmamıştır. Veri tarihi: 13 Kasım 2026.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.