Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • Yama var
  • CWE-20
  • CWE-125

CVE-2022-22674

Apple macOS çekirdek belleğinde sınır dışı okuma açığı

Apple macOS

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1615 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 4 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Nis 2022.

ÖzetTürkçe

Sınır dışı okuma sorunu, çekirdek belleğinin ifşa edilmesine yol açıyordu. Sorun, iyileştirilmiş girdi doğrulamasıyla giderildi. Bu sorun macOS Monterey 12.3.1, Security Update 2022-004 Catalina ve macOS Big Sur 11.6.6 sürümlerinde düzeltilmiştir. Yerel bir kullanıcı çekirdek belleğini okuyabilir.

Kaynaktaki açıklama (İngilizce)

An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple macOS < 12.3 12.3
< 2022 2022
< 11.6 11.6

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.