- Aktif istismar
- Yama var
- CWE-20
- CWE-502
CVE-2021-31010
Apple iOS, macOS ve watchOS'ta sandbox kısıtlamalarının aşılmasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1890 gün
- Kaydı açan
- apple
ÖzetTürkçe
Serileştirme (deserialization) sorunu, iyileştirilmiş doğrulama ile giderilmiştir. Bu sorun Security Update 2021-005 Catalina, iOS 12.5.5, iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2 sürümlerinde düzeltilmiştir. Sandbox içinde çalışan bir süreç, sandbox kısıtlamalarını aşabilir. Apple, sürümün yayınlandığı sırada bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir bildirimden haberdar olmuştur.
Kaynaktaki açıklama (İngilizce)
A deserialization issue was addressed through improved validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 12.5.5, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. A sandboxed process may be able to circumvent sandbox restrictions. Apple was aware of a report that this issue may have been actively exploited at the time of release..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple macOS | < 11.6 | 11.6 |
| < 2021 | 2021 | |
| Apple watchOS | < 7.6 | 7.6 |
| < 14.8 | 14.8 | |
| < 12.5 | 12.5 |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.