- Aktif istismar
- Yama var
- CWE-367
CVE-2022-48618
Apple iOS, macOS, watchOS, iPadOS ve tvOS'ta Bellek Bozulması Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1022 gün
- Kaydı açan
- apple
ÖzetTürkçe
Sorun, geliştirilmiş kontrollerle giderilmiştir. Bu sorun macOS Ventura 13.1, watchOS 9.2, iOS 16.2 ve iPadOS 16.2, tvOS 16.2 sürümlerinde düzeltilmiştir. Rastgele okuma ve yazma yeteneğine sahip bir saldırgan, Pointer Authentication korumasını atlatabilir. Apple, bu sorunun iOS 15.7.1'den önce yayımlanan iOS sürümlerine karşı istismar edilmiş olabileceğine dair bir rapordan haberdardır.
Kaynaktaki açıklama (İngilizce)
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited against versions of iOS released before iOS 15.7.1.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 16.2 | 16.2 |
| Apple macOS | < 13.1 | 13.1 |
| Apple tvOS | < 16.2 | 16.2 |
| Apple watchOS | < 9.2 | 9.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.