---
title: "Milyonlarca Gömülü Cihazda Kullanılan FatFs Dosya Sisteminde Yamasız 7 Güvenlik Açığı Bulundu"
url: "https://teknotayf.com/haber/milyonlarca-gomulu-cihazda-kullanilan-fatfs-dosya-sisteminde-yamasiz-7-guvenlik-acigi-bulundu"
markdown_url: "https://teknotayf.com/haber/milyonlarca-gomulu-cihazda-kullanilan-fatfs-dosya-sisteminde-yamasiz-7-guvenlik-acigi-bulundu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-04 00:46:20"
updated: "2026-07-03 21:46:20"
category: "Siber Güvenlik"
tags: ["IoT","FatFs Güvenlik Açığı","Gömülü Cihaz Güvenliği","runZero","CVE-2026-6682"]
source: "The Hacker News"
---

# Milyonlarca Gömülü Cihazda Kullanılan FatFs Dosya Sisteminde Yamasız 7 Güvenlik Açığı Bulundu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/milyonlarca-gomulu-cihazda-kullanilan-fatfs-dosya-sisteminde-yamasiz-7-guvenlik-acigi-bulundu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik firması runZero, gömülü cihazlarda yaygın olarak kullanılan FatFs dosya sistemi kütüphanesinde 7 güvenlik açığı tespit etti. En kritik zafiyet (CVE-2026-6682, CVSS 7.6), fiziksel erişimi olan saldırganların kod çalıştırmasına izin veriyor. Şirket, yamaların henüz yayınlanmadığını ancak şu ana kadar herhangi bir fiili saldırı bildirilmediğini açıkladı.

- **Yayın tarihi:** 2026-07-04 00:46
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** IoT, FatFs Güvenlik Açığı, Gömülü Cihaz Güvenliği, runZero, CVE-2026-6682
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/unpatched-flaws-disclosed-in-filesystem.html)

![Milyonlarca Gömülü Cihazda Kullanılan FatFs Dosya Sisteminde Yamasız 7 Güvenlik Açığı Bulundu](https://teknotayf.com/assets/uploads/2026/07/9c27317c7cb9c7a937151d44a274af4a.jpg)

Siber güvenlik firması runZero, USB bellekler ve SD kartlarda kullanılan FAT ile exFAT formatlarını okuma ve yazma imkanı sağlayan **FatFs** adlı küçük dosya sistemi kütüphanesinde **7 güvenlik açığı** keşfettiğini duyurdu.

Bu açıklar büyük bir önem taşıyor çünkü FatFs kütüphanesi neredeyse her yerde karşımıza çıkıyor. Kütüphane, güvenlik kameraları, drone'lar, endüstriyel kontrolörler, donanım kripto para cüzdanları ve gerçek zamanlı işletim sistemleri (RTOS) üzerinde çalışan diğer birçok cihazın belleniminde yer alıyor.

En kötü etkilenen sistemlerde, bir saldırgan cihaza tuzaklanmış bir USB sürücü, SD kart veya güncelleme dosyası yerleştirerek hafızasını bozabiliyor ve kendi kodunu çalıştırabiliyor.

Birçok gömülü cihaz, telefon ve masaüstü bilgisayarlarda bulunan bellek korumalarından yoksun. Bu nedenle runZero, **"herhangi bir fiziksel erişimin jailbreak'e yol açtığını"** belirtiyor. Halka açık bir kiosk, SD kart yuvası olan bir kamera, bir ATM veya USB portu bulunan bir oylama makinesi, bir anlık fiziksel erişimle tamamen ele geçirilebiliyor.

Tespit edilen yedi güvenlik açığının tamamı benzer bir yöntemle çalışıyor. Cihaz, kasıtlı olarak bozulmuş bir depolama birimini veya bellenim görüntüsünü okumaya çalıştığında FatFs bu hatalı veriyi düzgün bir şekilde işleyemiyor. runZero, bu açıkları CVSS puanına göre Orta ila Yüksek seviye arasında değerlendirirken kritik seviyede açık bulunmadığını bildirdi.

En dikkat çekici güvenlik açığı, **CVE-2026-6682** koduyla takip edilen ve **7,6 CVSS puanına** sahip zafiyet. Bu açık, FAT32 birimini bağlama (mount) işlemi sırasında ortaya çıkan bir tamsayı taşmasından (integer overflow) kaynaklanıyor. Hatalı hesaplama sonucunda yanlış bir dosya boyutu oluşuyor ve sistem bu boyutu gerçek bir okuma uzunluğu olarak kabul ediyor. Gerçek donanım üzerinde bu durum, bellek bozulmasına ve kod çalıştırılmasına yol açabiliyor.

runZero'nun sıralamasına göre en kritikten başlayarak yedi güvenlik açığı şöyle sıralanıyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/milyonlarca-gomulu-cihazda-kullanilan-fatfs-dosya-sisteminde-yamasiz-7-guvenlik-acigi-bulundu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.