Google, Qualcomm Android Komponentindəki CVE-2026-21385 Boşluğunun Aktiv Exploit Edildiyini Təsdiqləyib

Google-dan Mühüm Kibertəhlükəsizlik Xəbərdarlığı

Google şirkəti bazar ertəsi açıqlama verərək, Android cihazlarında geniş şəkildə istifadə olunan açıq mənbəli Qualcomm komponentinə təsir edən yüksək təhlükəsizlik boşluğunun real şəraitdə (in the wild) Exploit edildiyini təsdiqləyib. Bu, milyonlarla Android istifadəçisini potensial risk altında qoyan və dərhal diqqət tələb edən ciddi bir zəifliyin aktiv istifadəsinə işarə edir.

CVE-2026-21385: Zəifliyin Təfərrüatları

Sözügedən zəiflik CVE-2026-21385 identifikasiyası ilə qeydə alınıb və 7.8 CVSS (Common Vulnerability Scoring System) balına malikdir ki, bu da onun yüksək təhlükə səviyyəsinə aid olduğunu göstərir. Bu zəiflik, Qualcomm-un Qrafika komponentindəki spesifik bir “buffer over-read” növlü boşluqdur.

Qualcomm, öz xəbərdarlığında bu zəifliyi “istifadəçi tərəfindən verilən məlumatların mövcud bufer sahəsi yoxlanılmadan əlavə edilməsi zamanı yaddaş korrupsiyası” kimi təsvir edib. Bu cür “yaddaş korrupsiyası” zəiflikləri adətən məlumat sızmalarına, xidmətin dayandırılmasına (Denial of Service – DoS) və ya daha ciddi ssenarilərdə, attacker-lərin sistem üzərində nəzarəti ələ keçirməsinə (exploitasiya yolu ilə) səbəb ola bilər.