Kasım 2026 Android Güvenlik Güncellemesi: 216 Açık Kapatıldı, Yama Seviyeniz Nasıl Kontrol Edilir?

Google, Kasım 2026 Android Güvenlik Bülteni’ni 2 Kasım’da yayımladı ve 6 Kasım’da güncelledi. Bülten iki yama seviyesinde toplam 216 güvenlik açığını kapatıyor; bunların 23’ü kritik. En dikkat çekeni, kullanıcı etkileşimi gerektirmeyen bir uzaktan kod çalıştırma açığı. Google’ın bilinen bir istismar bildirmemesi sakin olmak için bir neden, ama yamanın telefonunuza ulaşıp ulaşmadığını kontrol etmek yine de mantıklı.

Kasım 2026 Android Güvenlik Güncellemesinde Neler Var?

Açık Sayıları ve Yama Seviyeleri

Bülten toplam sayıyı tek başına vermiyor; 216 rakamı, bülten tablolarının toplamıyla ve Born City ile eSecurityPlanet’in aktardığı değerlerle örtüşüyor. Born City’ye göre dağılım şöyle:

• 2026-11-01 yama seviyesi: 119 açık, 8’i kritik. Çoğu Framework (65), System (53) ve Android Runtime (1) bileşenlerinde.
• 2026-11-05 yama seviyesi: 97 açık, 15’i kritik. Çekirdek (kernel) ve çip üreticisi bileşenleri: Arm, Imagination, MediaTek, Unisoc ve Qualcomm.
• Toplam: 216 açık; 23 kritik, 193 yüksek önem derecesinde.

Google’a göre 2026-11-01 seviyesi yalnızca bir alt kümeyi kapsıyor. 2026-11-05 veya daha yeni bir yama seviyesindeki cihazlar bültende listelenen tüm sorunlara karşı korunuyor. Bu yüzden telefonunuzda 2026-11-01 yazıyorsa güncelleme eksik demektir.

Öne Çıkan Kritik Açıklar

• CVE-2026-58868: Framework bileşeninde kritik uzaktan kod çalıştırma açığı. Google’a göre ek yetki veya kullanıcı etkileşimi gerektirmiyor. Android 14, 15, 16, 16-QPR2 ve 17 etkileniyor.
• CVE-2026-58876 ve CVE-2026-58936: System bileşeninde aynı türde uzaktan kod çalıştırma açıkları.
• Yetki yükseltme ve hizmet reddi: System bileşeninde üç kritik yetki yükseltme (CVE-2026-55275, CVE-2026-55283, CVE-2026-58984) ve iki kritik hizmet reddi açığı (CVE-2026-58814, CVE-2026-58882). Çekirdek tarafında da Bluetooth, pKVM ve HID bileşenlerinde kritik açıklar var.

Google’ın önem dereceleri, platform ve hizmet korumalarının devre dışı olduğu ya da aşıldığı varsayımına dayanıyor. Born City ve PCWelt, Google’ın bu açıklar için bilinen bir istismar bildirmediğini aktarıyor.

Bu Açıklar Kullanıcılar İçin Ne Anlama Geliyor?

Kritik uzaktan kod çalıştırma açıkları, kötü amaçlı bir içeriğin telefonda kod çalıştırabilmesi anlamına gelebilir; bu tür açıklar en çok endişe verici sınıf. Ancak bu, bir saldırının yaşandığı anlamına gelmiyor: Google bilinen bir istismar bildirmedi. Yine de güvenlik güncellemelerini geciktirmemek her zaman daha güvenli. Güncellemeleri nasıl takip edeceğinizi telefonda güncelleme var mı rehberimizde anlattık.

Samsung ve Pixel Güncelleme Durumu

Tamindir’in aktardığına göre Samsung’un Kasım paketi 206 sorunu kapatıyor: 178’i Google’ın bülteninden, 4’ü Samsung Semiconductor’dan, 24’ü Samsung’un kendi yazılımından geliyor. S23, S24, S25 ve S26 serileri ile Z Fold5’ten itibaren katlanabilir modeller aylık yama listesinde. Türkiye için 3 Kasım itibarıyla Samsung bir dağıtım takvimi yayımlamamıştı; yeni bir tarih bildirilirse bu yazıyı güncelleyeceğiz. Samsung’un yeni arayüz güncellemesinin takvimini merak edenler One UI 9 Galaxy S25’e geldi mi rehberimize bakabilir.

Pixel tarafında, kontrol ettiğimde Google’ın Pixel Güncelleme Bülteni’nde henüz Kasım 2026 girdisi yoktu; son girdi 2026-10-05 yama seviyesiydi. Pixel güncellemesinin tarihi ve kapsamı doğrulanmadığı için burada bir takvim vermiyoruz.

Güvenlik Yamasını Nasıl Kontrol Edersiniz?

Menü adları üreticiye ve sürüme göre değişebilir; adımlar genel yolu gösteriyor.

1. Ayarlar uygulamasını açın ve Telefon hakkında bölümüne girin.
2. Android güvenlik yaması düzeyi satırını bulun; Samsung’da bu bilgi Yazılım bilgileri altında yer alır.
3. Tarih 2026-11-05 veya daha yeniyse bültendeki tüm sorunlar kapatılmıştır. 2026-11-01 görüyorsanız güncelleme yarım kalmış demektir.
4. Güncelleme için Samsung’da Ayarlar, Yazılım güncelleme, İndir ve yükle yolunu izleyin; Pixel ve diğer markalarda Ayarlar altındaki sistem güncellemesi bölümüne bakın.
5. Güncelleme yoksa Wi-Fi’ye bağlanıp şarjda bırakın ve birkaç gün sonra tekrar deneyin; dağıtım modele, operatöre ve bölgeye göre aşamalı yapılır.

Sürüm yükseltmeleriyle ilgili adımlar için Android sürüm yükseltme yazımızı da kullanabilirsiniz.

Sık Sorulan Sorular

Kaynaklar

• Android Open Source Project, Kasım 2026 Android Güvenlik Bülteni: https://source.android.com/docs/security/bulletin/2026/2026-11-01
• Born City, bülten özeti: https://borncity.com/news/android-bulletin-216-sicherheitsluecken-darunter-23-kritische-fehler/
• Tamindir, Samsung Kasım yaması: https://www.tamindir.com/haber/samsung-kasim-2026-guvenlik-yamasi_112613/