- Aktif istismar
- Yama var
- CWE-665
CVE-2020-27950
Apple çoklu ürünlerinde bellek başlatma zafiyeti kernel belleğinin ifşasına yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2149 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir bellek başlatma sorunu giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 ve iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update sürümlerinde düzeltilmiştir. Kötü amaçlı bir uygulama kernel belleğini ifşa edebilir.
Kaynaktaki açıklama (İngilizce)
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.2 | 14.2 |
| Apple macOS | < 11.0 | 11.0 |
| < 12.4 | 12.4 | |
| < 6.2 | 6.2 | |
| < 5.3 | 5.3 | |
| < 2020 | 2020 | |
| < 10.15 | 10.15 | |
| Apple watchOS | < 7.1 | 7.1 |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/HT211931 Diğer
- support.apple.com/en-us/HT211928 Diğer
- support.apple.com/en-us/HT211929 Diğer
- support.apple.com/en-us/HT211940 Diğer
- support.apple.com/en-us/HT211944 Diğer
- support.apple.com/en-us/HT211945 Diğer
- support.apple.com/en-us/HT211946 Diğer
- support.apple.com/en-us/HT211947 Diğer
- seclists.org/fulldisclosure/2020/Dec/32 Diğer
- packetstormsecurity.com/…l-Mach-Message-Trailers-Memory-Disclosure.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.