Android Cihazları Etkileyen Tehlike
Samsung, Eylül 2025 güvenlik güncellemeleri kapsamında, Android işletim sistemini etkileyen kritik bir güvenlik açığını kapattığını duyurdu. CVE-2025-21043 olarak tanımlanan açık, sıfır gün saldırılarında aktif olarak kullanıldığı için büyük önem taşıyor. 8.8 CVSS skoru ile “kritik” seviyede değerlendirilen bu açık, cihazlarda uzaktan keyfi kod yürütme imkânı tanıyordu.
Şirketin yayımladığı duyuruya göre açık, libimagecodec.quram.so dosyasında bulunan “sınır dışı yazma” (out-of-bounds write) hatasından kaynaklanıyor. Bu hata, saldırganların cihaz üzerinde istedikleri kodu çalıştırmasına yol açabilecek nitelikteydi. Samsung, hatalı kodun düzeltilerek güvenlik açığının giderildiğini açıkladı.
“SMR Sep-2025 Release 1 öncesi libimagecodec.quram.so içindeki sınır dışı yazma, uzak saldırganların keyfi kod çalıştırmasına izin veriyor. Yama, hatalı uygulamayı düzeltti.” –Samsung
Quramsoft’un Kütüphanesinde Bulundu
Google Project Zero’nun 2020 raporuna göre, libimagecodec.quram.so kütüphanesi Quramsoft tarafından geliştirilen kapalı kaynaklı bir görüntü işleme kütüphanesidir.
Samsung’a göre açık, Android 13, 14, 15 ve 16 sürümlerini etkiliyor. Açık, 13 Ağustos 2025 tarihinde şirkete özel olarak bildirildi. Ancak Samsung, bu açığın saldırılarda nasıl kullanıldığı veya saldırıların hangi aktörler tarafından gerçekleştirildiği hakkında herhangi bir detay paylaşmadı.
Google da Benzer Zamanlı Yamalar Yayınladı
Samsung’un kritik açığı kapatması, Google’ın kısa süre önce Android işletim sistemi için yayımladığı güvenlik güncellemelerinin ardından geldi. Google, Eylül 2025 güvenlik bülteni kapsamında 120 farklı güvenlik açığını giderdiğini duyurdu.
Bu güncellemeler arasında en dikkat çekici olanlar:
- CVE-2025-38352 (CVSS skoru: 7.4) – Linux Kernel’de ayrıcalık yükseltme açığı
- CVE-2025-48543 (CVSS skoru: N/A) – Android Runtime bileşeninde ayrıcalık yükseltme açığı
Google, her iki açığın da kullanıcı etkileşimine gerek duymadan yerel ayrıcalık yükseltme imkânı sunduğunu belirtti. Şirket, açıkların “sınırlı, hedefli saldırılarda” kullanıldığını kabul etti.
Google TAG ekibinden Benoît Sevens tarafından bildirilen Linux Kernel açığının casus yazılım saldırılarında kullanılma ihtimali üzerinde duruluyor.
Android Ekosisteminde İki Katmanlı Güvenlik Yaması
Google, Android üreticilerine esneklik tanımak için iki güvenlik yama düzeyi yayımladı: 2025-09-01 ve 2025-09-05. Şirket, tüm ortaklara en son güvenlik yamalarını kullanmaları çağrısında bulundu.
“Android ortaklarının bu bültendeki tüm sorunları gidermesi ve en son güvenlik yama düzeyini kullanması teşvik edilmektedir.” –Google
Qualcomm Açıkları da Geçen Ay Kapatıldı
Google, geçtiğimiz ay Qualcomm tarafından raporlanan ve aktif olarak istismar edilen iki güvenlik açığını da kapatmıştı. Bunlar:
- CVE-2025-21479 (CVSS skoru: 8.6)
- CVE-2025-27038 (CVSS skoru: 7.5)
Bu gelişmeler, Android ekosisteminde güvenlik açıklarının saldırganlar tarafından sürekli olarak hedef alındığını ve hızlı yama süreçlerinin önemini bir kez daha ortaya koydu.
Siber Güvenlikte Sürekli Alarm Durumu
Samsung ve Google’ın art arda açıkladığı yamalar, Android ekosisteminde güvenlik açıklarının sürekli olarak saldırganların hedefinde olduğunu gösteriyor. Özellikle sıfır gün açıklarının sayısının artması, mobil cihaz kullanıcıları için riskleri daha da büyütüyor.
Uzmanlar, kullanıcıların cihazlarını güncel tutmasının ve üreticilerin yayımladığı yamaları gecikmeden yüklemesinin önemine dikkat çekiyor.