Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-416

CVE-2025-24085

Apple iOS, iPadOS, macOS, tvOS, visionOS ve watchOS'ta use-after-free ile yetki yükseltme

Apple iOS and iPadOSapple ipadosApple macOS

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
2 Nis 2026
Açık yaşı
638 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Oca 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Şub 2025.

Yönetici özeti

Apple cihazlarında (iPhone, iPad, Mac, Apple TV, Vision Pro, Apple Watch) kötü amaçlı bir uygulamanın cihaz üzerinde tam yetki elde etmesine izin veren ve gerçek saldırılarda kullanıldığı bildirilen bir güvenlik açığı var. Kurumsal ve kişisel cihazların kısa sürede güncellenmesi gerekir. Güncellenmemiş cihazlarda veri ve cihaz kontrolü kaybı riski yüksektir.

ÖzetTürkçe

Apple'ın birden fazla işletim sisteminde bellek yönetimi hatasından kaynaklanan bir use-after-free (serbest bırakılmış belleğin kullanılması) açığı bulunuyor. Kötü amaçlı bir uygulama bu açığı kullanarak yetkilerini yükseltebiliyor. Apple, açığın iOS 17.2 öncesi sürümlere karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtiyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Cihaza yüklenen kötü amaçlı bir uygulama yetkilerini yükselterek sistem üzerinde yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik etkisi yaratabilir. Açığın CVSS puanı 10'dur (kritik).

Kaynaktaki açıklama (İngilizce)

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 17.2.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Etkilenen cihazları Apple'ın yayımladığı düzeltilmiş sürümlere güncelleyin: iOS ve iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3 ve watchOS 11.3. Üretici
  2. Güncelleme yapılamayan cihazlar için üreticinin yönergelerine göre önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını bırakın. CISA
  3. Güncellemeler tamamlandıktan sonra envanterdeki tüm Apple cihazlarının sürümlerini kontrol ederek güncel olmayan cihaz kalmadığından emin olun. Genel öneri

Ek önlemler

  • Cihazlara yalnızca resmi uygulama mağazasından ve güvenilir kaynaklardan uygulama yüklenmesine izin verin. Genel öneri
  • Kurumsal cihaz yönetimi (MDM) çözümüyle güncellemeleri zorunlu kılın ve eski sürümlü cihazları tespit edin. Genel öneri
  • Otomatik güncellemeleri etkinleştirin ve kullanılmayan uygulamaları cihazlardan kaldırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler6 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 18.3 18.3
apple ipados < 17.7.6 17.7.6
Apple macOS < 13.7.5 13.7.5
< 14.7.5 14.7.5
< 15.3 15.3
Apple tvOS < 18.3 18.3
Apple visionOS < 2.3 2.3
Apple watchOS < 11.3 11.3

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.