- Aktif istismar
- Yama var
- CWE-843
CVE-2020-27932
Apple macOS, iOS, watchOS ve iPadOS'ta Tür Karışıklığı Açığı Uzaktan Kötü Amaçlı Kodla Çekirdek Yetkisi Kazandırabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2149 gün
- Kaydı açan
- apple
ÖzetTürkçe
Durum yönetimi iyileştirilerek bir tür karışıklığı (type confusion) sorunu giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 ve iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update sürümlerinde düzeltilmiştir. Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla keyfi kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to execute arbitrary code with kernel privileges.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.2 | 14.2 |
| Apple macOS | < 11.0 | 11.0 |
| < 12.4 | 12.4 | |
| < 6.2 | 6.2 | |
| < 5.3 | 5.3 | |
| < 2020 | 2020 | |
| < 10.15 | 10.15 | |
| Apple watchOS | < 7.1 | 7.1 |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/HT211931 Diğer
- support.apple.com/en-us/HT211928 Diğer
- support.apple.com/en-us/HT211929 Diğer
- support.apple.com/en-us/HT211940 Diğer
- support.apple.com/en-us/HT211944 Diğer
- support.apple.com/en-us/HT211945 Diğer
- support.apple.com/en-us/HT211946 Diğer
- support.apple.com/en-us/HT211947 Diğer
- seclists.org/fulldisclosure/2020/Dec/32 Diğer
- packetstormsecurity.com/…1295/XNU-Kernel-Turnstiles-Type-Confusion.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.