Android pazarında tek bir yonga üreticisinin hakim olmasının en büyük tehlikelerinden biri, yonga setindeki bir hatanın milyonlarca cihazı olumsuz etkileyebilmesidir. Qualcomm, bu durumla karşılaştı; ancak şirket, sıfırıncı gün açığını kapatmak için güvenlik yamalarını hızla yayınlayarak durumu kontrol altına aldı.
Qualcomm, sıfırıncı gün hatasını düzeltti
Şirket, Google’ın Tehdit Analiz Grubu’nun Adreno GPU’larını etkileyen birkaç zafiyeti kendilerine bildirdiğini açıkladı.
“Google Tehdit Analiz Grubu’ndan gelen verilere göre CVE-2025-21479, CVE-2025-21480 ve CVE-2025-27038 kodlarına sahip zafiyetlerin sınırlı, hedefli istismarlarının olabileceği belirtiliyor. Adreno Grafik İşleme Birimi (GPU) sürücüsünü etkileyen sorunların yamanması için gereken güncellemeler, Mayıs ayında OEM’lere sağlandı ve etkilenen cihazlarda güncellemelerin mümkün olan en kısa sürede yapılması şiddetle tavsiye edildi.”
İlk iki zafiyet, CVE-2025-21479 ve CVE-2025-21480, Google tarafından Qualcomm’a Ocak ayında bildirildi. Bu zafiyetler, GPU’nun grafik çerçevesinde yanlış yetkilendirme ile ilgilidir ve istismar edilmesi durumunda bellek bozulmasına yol açabilirdi. Üçüncü zafiyet olan CVE-2025-27038 ise “kullanımdan sonra serbest bırakma” hatası olarak bilinir ve bu da benzer şekilde bellek bozulmasına neden olmaktadır, çünkü bir uygulama serbest bırakıldıktan sonra cihazın belleğini kullanmaya devam eder.
Hangi cihazların etkilendiği belirsiz
Qualcomm, hangi cihazların etkilendiğini belirtmedi. Ancak eğer bir Qualcomm yonga seti kullanan bir telefona sahipseniz, cihazınızın OEM’i tarafından yayınlanan en son güvenlik yamasını güncellemeyi unutmayın. Bu, Android’in açık kaynaklı yapısı nedeniyle önemlidir, zira cihaz üreticileri gerekli yamaları sağlar.
TechCrunch, bu durumun telefon markası/modelinize bağlı olarak, başkalarına göre daha geç bir süre beklemek zorunda kalabileceğinizi vurguladı. Google, yayımladığı bilgilerle birlikte Pixel telefonlarının bu zafiyetlerden etkilenmediğini de onayladı.
Çünkü Google’ın daha yeni Pixel telefonları, şirketin kendi Tensor yonga setleriyle çalışmaktadır. Bu yonga setlerinin, Qualcomm’un değil, Samsung’un Exynos çiplerine dayandığı belirtilmektedir; bu nedenle bu zafiyetler bu cihazları etkilemiyor.
