- Aktif istismar
- Yama var
- CWE-362
- CWE-667
CVE-2021-1782
Apple macOS, iOS, watchOS ve tvOS ürünlerinde yarış koşulu açığı nedeniyle ayrıcalık yükseltme
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2034 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir yarış koşulu (race condition) sorunu, iyileştirilmiş kilitleme ile giderildi. Bu sorun macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 ve iPadOS 14.4 sürümlerinde düzeltilmiştir. Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.4 | 14.4 |
| Apple macOS | < 11.2 | 11.2 |
| < 7.3 | 7.3 | |
| < 14.4 | 14.4 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.