- Aktif istismar
- Yama var
- CWE-416
CVE-2021-30858
Apple iOS, iPadOS ve macOS'ta kullanım-sonrası-serbest-bırakma zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1890 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir kullanım-sonrası-serbest-bırakma (use after free) sorunu, geliştirilmiş bellek yönetimiyle giderilmiştir. Bu sorun iOS 14.8, iPadOS 14.8 ve macOS Big Sur 11.6 sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi, keyfi kod çalıştırılmasına yol açabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
Kaynaktaki açıklama (İngilizce)
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS | < 14.8 | 14.8 |
| Apple macOS | < 11.6 | 11.6 |
Kaynaklar20 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/BO6DMTHZR57JDBOXPSNR2MKDMCRWV265 Üretici bülteni
- debian.org/security/2021/dsa-4975 Üretici bülteni
- debian.org/security/2021/dsa-4976 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/XYNV7ASK4LQVAUMJXNXBS3Z7RVDQ2N3W Üretici bülteni
- support.apple.com/en-us/HT212804 Diğer
- support.apple.com/en-us/HT212807 Diğer
- seclists.org/fulldisclosure/2021/Sep/27 Diğer
- seclists.org/fulldisclosure/2021/Sep/25 Diğer
- seclists.org/fulldisclosure/2021/Sep/29 Diğer
- openwall.com/lists/oss-security/2021/09/20/1 Diğer
- seclists.org/fulldisclosure/2021/Sep/38 Diğer
- seclists.org/fulldisclosure/2021/Sep/39 Diğer
- support.apple.com/kb/HT212824 Diğer
- seclists.org/fulldisclosure/2021/Sep/50 Diğer
- openwall.com/lists/oss-security/2021/10/26/9 Diğer
- openwall.com/lists/oss-security/2021/10/27/1 Diğer
- openwall.com/lists/oss-security/2021/10/27/2 Diğer
- openwall.com/lists/oss-security/2021/10/27/4 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.