Google, Ağustos 2025 güvenlik güncellemesi kapsamında Android cihazlar için kritik yamalar yayınladı. Güncellemede Qualcomm tarafından geliştirilen Adreno GPU sürücülerindeki iki güvenlik açığı da kapatıldı. Uzmanlar, saldırganların bu açıkları son haftalarda hedefli saldırılarda kullandığını belirtiyor.
Qualcomm Açıkları Hedefli Saldırılarda Kullanıldı
Güvenlik açıkları CVE-2025-21479 ve CVE-2025-27038 olarak kayda geçti. İlk açık, grafik çerçevesindeki yetkilendirme hatasından kaynaklanıyor ve özel komut dizileriyle bellek bozulmasına yol açabiliyor. İkinci açık ise Adreno GPU sürücülerinde ortaya çıkan use-after-free zafiyeti nedeniyle grafik işleme sırasında bellek bozulmasına sebep oluyor.
Google, Qualcomm’un Haziran ayında duyurduğu yamaları entegre ettiğini açıkladı. Qualcomm daha önce, Google Tehdit Analiz Grubu’nun bu açıkların sınırlı fakat gerçek saldırılarda kullanıldığını rapor ettiğini duyurmuştu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Haziran başında bu açıkları aktif olarak sömürülen zafiyetler listesine ekledi. Federal kurumlara 24 Haziran’a kadar cihazlarını koruma altına almaları talimatı verildi.
Google, Qualcomm yamalarının yanı sıra Android’in sistem bileşeninde de kritik bir güvenlik açığını kapattı. Söz konusu açık, saldırganların kullanıcıdan herhangi bir izin almadan uzaktan kod çalıştırabilmesine imkân tanıyordu. Google, saldırı zincirlerinde birden fazla açığın bir arada kullanılabileceğini belirterek güncellemelerin acilen yüklenmesi gerektiğini vurguladı.
Güncelleme iki güvenlik olan 2025-08-01 ve 2025-08-05 üzerinden sunulundu. İkinci paket, ilkinde yer alan tüm düzeltmelerin yanı sıra kapalı kaynaklı bileşenler için de yamalar içeriyor. Google Pixel cihazları güncellemeleri anında alırken diğer üreticilerin modelleri donanım uyumluluk testleri nedeniyle daha geç güncelleniyor.
Google, mart ayında Sırbistan’daki yetkililerin Android cihazları hedef alan saldırılarında kullanılan iki sıfırıncı gün açığını kapatmıştı. Geçen yıl ise NoviSpy casus yazılım saldırılarında kullanılan CVE-2024-43047 açığı yine Google tarafından yamalanmıştı.
