Samsung’un Kasım yaması 160’tan fazla açığı kapatıyor

Samsung, Galaxy telefon ve tabletleri için Kasım 2026 güvenlik güncellemesinin kapsamını açıkladı. Android işletim sistemindeki sorunlara yönelik düzeltmelerle Galaxy cihazlarına özel yamaları bir araya getiren paket, toplamda 179 güvenlik düzeltmesi içeriyor. Şirket, güncellemenin uygun cihazlara önümüzdeki günlerde dağıtılacağını bildirdi; ancak belirli bir takvim paylaşmadı.

Güncelleme, güvenlik açıklarının yalnızca sayısı bakımından değil, ele aldığı bileşenlerin çeşitliliği açısından da önem taşıyor. Düzeltmeler Android’in ortak altyapısının yanı sıra Galaxy telefonların donanım ve yazılım katmanlarını, Samsung uygulamalarını ve bazı Exynos bileşenlerini kapsıyor. Böylece farklı seviyelerdeki riskler aynı aylık paket içinde ele alınıyor.

Android ve Galaxy cihazları için 179 düzeltme

Paketin 155 düzeltmesi Google’ın Android için yayımladığı güvenlik yamalarından oluşuyor. Samsung’un Galaxy cihazlarına özel listesinde ise 24 açık bulunuyor. Şirket bu 24 açığın 17’sini kamuoyuna açıkladı. Kalan yedi açığın ayrıntıları, güncellemenin daha fazla cihaza ulaşması beklenirken gizli tutuluyor.

Açıkların risk seviyelerine göre dağılımı, paketteki çalışmaların büyük bölümünün yüksek riskli sorunlara odaklandığını gösteriyor. Kaynakta yer alan sınıflandırmaya göre 20 açık kritik, 141 açık yüksek ve 15 açık orta riskli olarak belirtiliyor. Kritik sınıftaki 20 açığın tamamı Google’ın Android düzeltmeleri arasında yer alıyor. Yüksek riskli grupta Google kaynaklı 134, Samsung Semiconductor kaynaklı dört ve Samsung’un mobil bölümünden üç açık bulunuyor. Orta riskli grupta ise Google’ın bir, Samsung mobil bölümünün 14 düzeltmesi var.

Bu grupların toplamı 176 ediyor; buna karşın Android ve Galaxy için bildirilen düzeltmelerin toplamı 179. Açıklanan bilgiler, bu üç sayısal sınıflandırma ile toplam düzeltme sayısı arasındaki farkı ayrıca açıklamıyor. Bu nedenle risk dağılımını, paketteki bütün yamaların eksiksiz dökümü olarak değerlendirmemek gerekiyor.

Bootloader’dan kilit ekranına kadar farklı alanlar

Samsung Semiconductor tarafından hazırlanan düzeltmeler Exynos yonga setleri ve modemlerle ilgili. Mobil bölümün yamalarıysa daha geniş bir yazılım ve kullanım alanına yayılıyor. Önyükleyici (bootloader) ve hatalı girdi doğrulaması bunlar arasında. Belleğe ayrılan sınırın ötesine veri yazılmasına yol açabilen arabellek taşması sorunları da gideriliyor. Bu tür hatalar, kötüye kullanıldığında saldırganların cihaz üzerinde işlem yapmasına imkân tanıyabilecek güvenlik riskleri oluşturabiliyor.

Kullanıcıların doğrudan karşılaşabileceği bazı açıklar da güncelleme kapsamında. Kilit ekranındaki widget’lar üzerinden izinsiz arama yapılmasına imkân veren sorun ile SIM kilidinin aşılmasına yönelik yöntemler yamalanıyor. Arama, Kişiler ve Mesajlar uygulamalarındaki güvenlik sorunları da pakette yer alıyor. Ayrıca MKV video oynatımıyla ilişkili bir açık için düzeltme sunuluyor.

Bu çeşitlilik, güvenlik güncellemelerinin yalnızca Android’in ana sürümündeki açıkları kapatmadığını gösteriyor. Bir Galaxy cihazın güvenliği; işletim sistemi, üreticiye özgü uygulamalar, yonga seti ve modem gibi farklı bileşenlerin birlikte korunmasına bağlı. Samsung’un kendi cihazlarına özel 24 düzeltme yayımlaması da Android için hazırlanan genel yamaların her üreticiye özgü tüm sorunları kapsamadığını ortaya koyuyor.

Dağıtım takvimi henüz net değil

Samsung, Kasım yamasının uygun Galaxy telefon ve tabletlere önümüzdeki günlerde ulaşacağını belirtiyor. Bununla birlikte hangi modelin güncellemeyi önce alacağına veya dağıtımın hangi bölgelerde başlayacağına ilişkin ayrıntılı bir takvim açıklanmış değil. Güncellemenin kullanılabilirliği cihaz modeline ve dağıtım sürecine göre değişebilir.

Şirketin One UI 9.0 güncellemesini uygun cihazlara dağıtmaya başlamış olması da güvenlik yamasının hangi modelde ne zaman görüneceği konusunda tek başına kesin bilgi vermiyor. Kullanıcılar, kendi cihazları için güncelleme bildirimi geldiğinde paketi yükleyerek açıklanan düzeltmeleri alabilecek. Özellikle kritik ve yüksek riskli olarak sınıflandırılan açıklar nedeniyle güvenlik yamalarını ertelememek, cihaz korumasını güncel tutmanın temel yollarından biri.