- Aktif istismar
- Yama var
- CWE-119
CVE-2025-31200
Apple iOS, macOS, tvOS, visionOS ve watchOS'ta ses işlemede bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 559 gün
- Kaydı açan
- apple
Yönetici özeti
Apple cihazlarında (iPhone, iPad, Mac, Apple TV, Vision Pro, Apple Watch) kötü amaçlı bir medya dosyası yoluyla cihazın ele geçirilmesine izin veren ve gerçek saldırılarda kullanıldığı bildirilen kritik bir açık var. Düzeltme yayımlandığı için şirket cihazlarının gecikmeden güncellenmesi gerekiyor. Özellikle üst düzey yöneticiler ve hassas bilgilere erişen kişilerin cihazlarına öncelik verilmeli.
ÖzetTürkçe
Apple'ın birden fazla işletim sisteminde, kötü amaçlı hazırlanmış bir medya dosyasındaki ses akışı işlenirken sınır denetimi eksikliğinden kaynaklanan bir bellek bozulması açığı bulunuyor. Açık iOS ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1 ve watchOS 11.5 öncesi sürümleri etkiliyor. Apple, açığın iOS 18.4.1 öncesi sürümlerde belirli kişileri hedef alan son derece gelişmiş bir saldırıda istismar edilmiş olabileceği yönünde bir rapordan haberdar olduğunu belirtiyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, hazırladığı bir medya dosyasının işlenmesini sağlayarak etkilenen cihazda kod çalıştırabilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved bounds checking. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. Processing an audio stream in a maliciously crafted media file may result in code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS released before iOS 18.4.1.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- iOS ve iPadOS cihazlarını 18.4.1 sürümüne, macOS'u Sequoia 15.4.1 sürümüne, tvOS'u 18.4.1 sürümüne, visionOS'u 2.4.1 sürümüne ve watchOS'u 11.5 sürümüne güncelleyin. Üretici
- CISA gereği, üretici talimatlarına göre azaltma önlemlerini uygulayın; bu mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme yapılamayan cihazlarda, tanınmayan kaynaklardan gelen medya dosyalarını açmaktan ve işlemekten kaçının. Genel öneri
Ek önlemler
- Kurumdaki Apple cihazlarının envanterini çıkarıp sürümlerini kontrol edin; güncellenmemiş cihazları belirleyin. Genel öneri
- Otomatik yazılım güncellemelerini etkinleştirin veya mobil cihaz yönetimi (MDM) üzerinden güncellemeleri zorunlu kılın. Genel öneri
- Hedefli saldırı riski taşıyan kullanıcılar için cihazlarda olağandışı davranış olup olmadığını izleyin ve şüphe halinde güvenlik ekibine bildirmelerini isteyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 18.4.1 | 18.4.1 |
| Apple macOS | < 15.4.1 | 15.4.1 |
| Apple tvOS | < 18.4.1 | 18.4.1 |
| Apple visionOS | < 2.4.1 | 2.4.1 |
| Apple watchOS | < 11.5 | 11.5 |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.