- Aktif istismar
- Yama var
- CWE-667
CVE-2025-43510
Apple çoklu ürünlerinde kilit durumu denetimindeki hatadan kaynaklanan bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 319 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bellek bozulmasına yol açan bir sorun, geliştirilmiş kilit durumu denetimiyle giderildi. Bu sorun iOS 18.7.2 ve iPadOS 18.7.2, iOS 26.1 ve iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 ve watchOS 26.1 sürümlerinde düzeltilmiştir. Kötü amaçlı bir uygulama, süreçler arasında paylaşılan bellekte beklenmeyen değişikliklere neden olabilir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved lock state checking. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious application may cause unexpected changes in memory shared between processes.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 18.7.2 | 18.7.2 |
| < 26.1 | 26.1 | |
| Apple macOS | < 14.8.2 | 14.8.2 |
| < 15.7.2 | 15.7.2 | |
| < 26.1 | 26.1 | |
| Apple tvOS | < 26.1 | 26.1 |
| Apple visionOS | < 26.1 | 26.1 |
| Apple watchOS | < 26.1 | 26.1 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/125632 Diğer
- support.apple.com/en-us/125633 Diğer
- support.apple.com/en-us/125634 Diğer
- support.apple.com/en-us/125635 Diğer
- support.apple.com/en-us/125636 Diğer
- support.apple.com/en-us/125637 Diğer
- support.apple.com/en-us/125638 Diğer
- support.apple.com/en-us/125639 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.