- Aktif istismar
- Yama var
- CWE-787
CVE-2024-23296
Apple iOS, macOS ve diğer ürünlerde bellek bozulması zafiyeti
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 966 gün
- Kaydı açan
- apple
ÖzetTürkçe
Gelişmiş doğrulama ile giderilen bir bellek bozulması sorunu. Bu sorun iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.4 ve iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1 ve watchOS 10.4 sürümlerinde düzeltilmiştir. Rastgele çekirdek okuma ve yazma yeteneğine sahip bir saldırgan, çekirdek bellek korumalarını aşabilir. Apple, bu sorunun istismar edilmiş olabileceğine dair bir bildirimden haberdardır.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 16.7.8 | 16.7.8 |
| < 17.4 | 17.4 | |
| Apple macOS | < 12.7.6 | 12.7.6 |
| < 13.6.7 | 13.6.7 | |
| < 14.4 | 14.4 | |
| Apple tvOS | < 17.4 | 17.4 |
| Apple visionOS | < 1.1 | 1.1 |
| Apple watchOS | < 10.4 | 10.4 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/120881 Diğer
- support.apple.com/en-us/120882 Diğer
- support.apple.com/en-us/120883 Diğer
- support.apple.com/en-us/120893 Diğer
- support.apple.com/en-us/120895 Diğer
- support.apple.com/en-us/120898 Diğer
- support.apple.com/en-us/120900 Diğer
- support.apple.com/en-us/120910 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.