- Aktif istismar
- Yama var
- CWE-20
- CWE-787
CVE-2022-22587
Apple iOS, iPadOS ve macOS çekirdeğinde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1685 gün
- Kaydı açan
- apple
Yönetici özeti
Bu açık, Apple cihazlarında kötü amaçlı bir uygulamanın cihazın tam denetimini ele geçirmesine izin verebiliyor ve gerçek saldırılarda kullanıldığı bildiriliyor. Kurumsal iPhone, iPad ve Mac cihazlarının gecikmeden güncellenmesi gerekiyor.
ÖzetTürkçe
Apple iOS, iPadOS ve macOS'te yetersiz girdi doğrulamasından kaynaklanan bir bellek bozulması zafiyeti bulunuyor. Açık, iOS 15.3 ve iPadOS 15.3 öncesi sürümleri ile macOS Monterey 12.2 ve macOS Big Sur 11.6.3 öncesi sürümleri etkiliyor. Apple, açığın aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtiyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Cihaza yüklenen kötü amaçlı bir uygulama çekirdek (kernel) yetkileriyle rastgele kod çalıştırabilir. Bu da cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- iOS ve iPadOS cihazlarını 15.3 sürümüne, macOS Monterey kullanan Mac'leri 12.2 sürümüne, macOS Big Sur kullanan Mac'leri 11.6.3 sürümüne güncelleyin. Üretici
- Güncellemeleri Apple'ın yönergelerine uygun şekilde uygulayın. CISA
- Güncelleme yapılana kadar cihazlara güvenilmeyen kaynaklardan uygulama yüklemeyin. Genel öneri
Ek önlemler
- Kurumsal cihaz envanterini çıkarıp etkilenen sürümlerde kalan cihazları belirleyin. Genel öneri
- Mümkünse otomatik güncellemeleri etkinleştirin veya mobil cihaz yönetimi ile güncellemeyi zorunlu kılın. Genel öneri
- Uygulamaları yalnızca resmi uygulama mağazasından yükleyin ve gereksiz uygulamaları kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 15.3 | 15.3 |
| Apple macOS | < 12.2 | 12.2 |
| < 11.6 | 11.6 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.