Yerli işletim sistemi Pardus'un «Pardus About» bileşeninde tespit edilen yetki yükseltme güvenlik açığı için Siber Güvenlik Başkanlığı (SGB), 12 Kasım 2026'da TR-26-1521 numaralı «TÜBİTAK BİLGEM - Pardus About Güvenlik Bildirimi»ni yayımladı. TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü tarafından geliştirilen Pardus About ürününde bulunan CVE-2026-87772 kodlu zafiyetin, siber saldırganlar tarafından saldırı gerçekleştirmek amacıyla kullanılmasının ihtimal dahilinde olduğu kaydedildi. SGB, uygulamanın en az 1.2.5 ve sonraki sürümlerine yükseltilmesini tavsiye ediyor.
Açık ne yapıyor
CVE-2026-87772 kaydını TR-CERT yayımladı. Kayda göre Sevban Dönmez tarafından bulunan güvenlik açığı, hatalı yetkilendirme (CWE-863) zafiyeti niteliği taşıyor ve yetki yükseltme (privilege escalation) işlemine imkân veriyor. Kayıt başlığında yetki yükseltmenin Linux'taki yetki yönetim bileşeni Polkit üzerinden gerçekleştiği belirtiliyor.
CVSS 3.1 puanı 7,8 (yüksek) olarak değerlendirilen açığın istismarı için sisteme yerel erişim ve düşük yetkili bir kullanıcı hesabı gerekiyor; kullanıcı etkileşimi ise gerekmiyor. Başarılı istismarda gizlilik, bütünlük ve erişilebilirlik etkisi yüksek düzeyde bulunuyor. Buna göre sistemde oturum açabilen düşük yetkili bir kullanıcı ya da böyle bir hesabı ele geçiren saldırgan yetkisini yükseltebiliyor. Açığın saldırılarda istismar edildiğine dair bir bilgi bulunmuyor; teknik ayrıntı da yayımlanmadı.
Hangi sürümler etkileniyor
Bildirime göre Pardus About bileşeninin 1.2.5 öncesi tüm sürümleri zafiyetten etkileniyor. Uygulamanın 1.2.5 ve sonraki sürümleri ise açıktan etkilenmiyor. Etkilenen kurum ya da kullanıcı sayısı açıklanmadı.
Pardus için son bildirimler
Siber Güvenlik Başkanlığı, Kasım 2026'nın ilk haftalarında diğer Pardus bileşenleri için de güvenlik bildirimleri yayımlamıştı. Bu bildirimler, Pardus ETAP etkileşimli tahtalarındaki eta-register aracını (TR-26-1440) ve Pardus Boot Repair bileşenini kapsıyordu.
Türkiye açısından
TÜBİTAK tarafından geliştirilen Linux tabanlı yerli işletim sistemi Pardus, kamu kurumlarında ve okullardaki etkileşimli tahtalarda (Pardus ETAP) kullanılıyor. Yerel yetki yükseltme açıkları, bir saldırganın ele geçirdiği sıradan bir hesapla tüm sistemin kontrolüne ulaşmasına zemin hazırlayabildiği için ortak kullanılan bilgisayarlarda önem taşıyor. Pardus About bileşenindeki açığı bir Türk araştırmacı buldu; CVE kaydını da TR-CERT yayımladı.
Kaynaklar
- Siber Güvenlik Başkanlığı: TR-26-1521 TÜBİTAK BİLGEM - Pardus About Güvenlik Bildirimi
- CVE.org: CVE-2026-87772
Kapak görseli: Kayra / Wikimedia Commons, CC BY 4.0 (kırpıldı, 1200x675).
