Siber Güvenlik Başkanlığı, Lenovo'nun tablet, sürücü, uygulama ve akıllı kamera ürünlerinde tespit edilen zafiyetler nedeniyle 16 Ekim 2026'da TR-26-1346 kodlu güvenlik bildirimi yayımladı. Bildirimde toplam 7 CVE kodu yer aldı. Lenovo, açıklara ilişkin düzeltmeleri ürün güvenliği danışmalarında duyurdu.
Beş Ürün Grubunda 7 Güvenlik Açığı
Bildirim; tablet, sürücü, uygulama ve akıllı kameralardan oluşan beş ürün grubunu kapsıyor:
- Lenovo Tabletler: CVE-2026-89057 açığı cihaza fiziksel erişimi olan birinin kimlik doğrulamayı atlatıp yetkisiz erişim sağlamasına, CVE-2026-92777 ise kilidi açık tablete fiziksel erişimi olan birinin cihaz korumalarını aşıp kod çalıştırmasına yol açabiliyor; model bazında düzeltilmiş yazılım sürümleri danışma belgelerinde yayımlandı.
- Energy Management Sürücüsü: CVE-2026-89062 kodlu sınır dışı yazma açığı, yerel bir kullanıcının sistemi mavi ekran hatasıyla çökertmesine yol açabiliyor; açık 15.11.30.14 sürümüyle giderildi.
- Legion Zone Uygulaması: CVE-2026-75941 açığı aynı yerel ağdaki bir saldırganın rastgele kod çalıştırmasına yol açabiliyor; ürün yalnızca Çin pazarında dağıtılıyor.
- Baiying PC İstemcisi: CVE-2026-92629 kodlu yetkilendirme hatası, yerelde oturum açmış bir kullanıcının yükseltilmiş yetkiyle kod çalıştırmasına yol açabiliyor; sorun LenovoBaiyingCommercialAddin 1.1.0.295 sürümünde düzeltildi ve yazılım yalnızca Çin pazarında sunuluyor.
- Smart Camera Serisi: CVE-2026-16754 sertifika doğrulama hatası komşu ağdaki birinin cihaz iletişimini dinlemesine veya değiştirmesine, CVE-2026-16755 ise yetkisiz uzak bir kullanıcının hassas bilgi elde etmesine yol açabiliyor. CVE kaydına göre 05.02.31.140 öncesi yazılım sürümleri etkileniyor; kameralar yalnızca Çin pazarında dağıtılıyor.
Siber Güvenlik Başkanlığı, sistem yöneticilerine ilgili dokümanları incelemelerini ve güncellemeleri ivedilikle yapmalarını önerdi. Etkilenen modeller ve sürüm ayrıntıları üreticinin danışma belgelerinde listeleniyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı TR-26-1346 Güvenlik Bildirimi
- Lenovo Ürün Güvenliği Danışmaları
- Lenovo LEN-218444 (Energy Management)
- Lenovo LEN-218699 (Tabletler)
- Lenovo LEN-221035 (Tabletler)
- Lenovo LEN-227313 (Baiying PC İstemcisi)
- Lenovo Danışması (Legion Zone)
- Lenovo LEN-217303 (Smart Camera)
Kapak görseli (temsili): Lenovo batı genel merkezi / N509FZ, Wikimedia Commons, CC BY-SA 4.0 (1200×675 uyarlandı).
.jpg){kind=link}