- Aktif istismar
- Yama var
- CWE-787
CVE-2021-30807
Apple macOS, iOS, iPadOS ve watchOS'ta bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1835 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir bellek bozulması sorunu, iyileştirilmiş bellek yönetimiyle giderilmiştir. Bu sorun macOS Big Sur 11.5.1, iOS 14.7.1 ve iPadOS 14.7.1, watchOS 7.6.1 sürümlerinde düzeltilmiştir. Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod çalıştırabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtmiştir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.5.1, iOS 14.7.1 and iPadOS 14.7.1, watchOS 7.6.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple macOS | < 11.5 | 11.5 |
| < 14.7 | 14.7 | |
| < 7.6 | 7.6 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.