Samsung, Galaxy telefonlarına yönelik Kasım 2026 güvenlik bültenini yayımladı. Bülten, Samsung Kişiler uygulamasının kapak ekranı araç takımlarında yetkisiz aramaya izin verebilen açıkların yanı sıra Mesajlar uygulamasındaki bir yetkilendirme hatasını da açıklıyor. Galaxy S26 ve Z serisine gelen ikinci ekim güncellemesi güvenlik yaması tarihini değiştirmemişti. Kasım bülteni ise ayrı bir yama paketini tarif ediyor.
Kapak ekranı, katlanabilir telefonlarda cihazı açmadan son aramaları görme ve bir kişiyi arama gibi işlemleri kolaylaştırıyor. Ancak Samsung’un yayımladığı kayıtlarda, bu ekrana ait bazı Kişiler bileşenlerinde yetkilendirme denetiminin gerektiği gibi çalışmadığı belirtiliyor. Şirket, farklı araç takımlarını etkileyen hataları ayrı güvenlik kayıtlarıyla açıklıyor. Kasım düzeltmesi bu bileşenlerin, gerekli izne sahip olmayan yerel saldırganlar tarafından arama başlatmak için kullanılmasını engelliyor.
Mesajlar uygulamasındaki CVE-2026-21148 ise farklı bir soruna işaret ediyor. Samsung’a göre yanlış yetkilendirme, yerel bir saldırganın hassas bilgilere erişmesine imkân verebiliyor. Şirket bu kayıtta hangi bilgilere erişilebileceğini tek tek belirtmiyor. Buna ek olarak bülten, durum çubuğundaki ayrıcalıklı yazılım arayüzlerine erişim ve bir medya bileşeninin bellek sınırları dışına yazabilmesi gibi sistem düzeyindeki hataları da listeliyor.
Kasım paketi yalnızca Samsung’un kendi uygulamalarındaki değişiklikleri içermiyor. Şirket, Android güvenlik bülteninde yer alan Google düzeltmelerini de pakete ekliyor. Dolayısıyla bir Galaxy güncellemesinin sürüm notu kısa olsa bile arka planda işletim sistemi ve Samsung yazılımları için farklı düzeltmeler taşıyabiliyor. Hangi maddenin bir telefona uygulanacağı ise o modelin kullandığı yazılım ve bileşenlere bağlı.
Galaxy modellerinde güncelleme tarihi bölgeye göre değişebiliyor
Bültenin yayımlanması, paketin aynı gün bütün telefonlara ulaşacağı anlamına gelmiyor. Samsung yazılım güncellemelerini model ve bölgeye göre dağıtıyor. Bu nedenle Türkiye’deki bir Galaxy cihazında paketin görünüp görünmediğini Ayarlar içindeki Yazılım güncellemesi bölümünden kontrol edebilirsiniz. Kurulu Android güvenlik yamasının tarihini görmek için de Telefon hakkında menüsündeki Yazılım bilgileri bölümüne bakabilirsiniz.
Öte yandan, yakın zamanda bir güncelleme almış olmanız telefonun kasım paketini kurduğu anlamına gelmez. Özellikle son ekim güncellemesini yükleyen Galaxy kullanıcıları için ayırt edici bilgi, yükleme bildiriminin tarihi yerine Yazılım bilgileri ekranındaki Android güvenlik yaması düzeyidir. Samsung’un bülteni düzeltmeleri açıklıyor, ancak Türkiye’deki modeller için tek bir dağıtım günü vermiyor.
