Siber Güvenlik Başkanlığı, Ghidra ürününde güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1194; duyuru tarihi 28 Eylül 2026.
Duyuruda toplam 3 CVE listeleniyor: CVE-2026-100505, CVE-2026-100504, CVE-2026-100503.
Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırı düzenlemeleri veya sistemleri tahrip etmeleri ihtimal dâhilindedir. Duyuruda her açığın teknik işleyişi ve önem derecesine ilişkin ayrıntı sınırlıdır.
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etti.
Bildirim, Türkiye’de bu yazılımı kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1194 (birincil)
- github.com/NationalSecurityAgency/ghidra/security/advisories
- www.vulncheck.com/advisories/ghidra-through-12.1.4-stack-based-buffer-overflow-via-left…
- www.vulncheck.com/advisories/ghidra-through-12.1.4-heap-use-after-free-in-decompiler
- www.vulncheck.com/advisories/ghidra-11.2-through-12.1.4-heap-out-of-bounds-read-via-str…
