- Aktif istismar
- Yama var
- CWE-843
CVE-2021-30869
Apple iOS, iPadOS ve macOS'ta tür karışıklığı açığı, çekirdek yetkileriyle kod çalıştırmaya yol açabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1890 gün
- Kaydı açan
- apple
ÖzetTürkçe
Durum yönetiminin iyileştirilmesiyle bir tür karışıklığı sorunu giderildi. Bu sorun iOS 12.5.5, iOS 14.4 ve iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina sürümlerinde düzeltilmiştir. Kötü amaçlı bir uygulama, çekirdek yetkileriyle keyfi kod çalıştırabilir. Apple, bu soruna yönelik bir istismar kodunun gerçek ortamda var olduğuna dair raporlardan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of reports that an exploit for this issue exists in the wild.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.4 | 14.4 |
| Apple macOS | < 11.2 | 11.2 |
| < 12.5 | 12.5 | |
| < 2021 | 2021 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.