- Yama var
- Son 7 gün
- CWE-362
CVE-2026-112556
macOS'te kod imzalı uygulamaların kurcalanarak keyfi kod çalıştırılmasına yol açan yarış koşulu açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir yarış koşulu (race condition), ek doğrulama eklenerek giderildi. Bu sorun macOS Golden Gate 27.2, macOS Sequoia 15.8.2 ve macOS Tahoe 26.7.2 sürümlerinde düzeltilmiştir. Bir saldırgan, kod imzalı uygulamalarda kurcalama yaparak uygulamanın bağlamında keyfi kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A race condition was addressed with additional validation. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An attacker may tamper with code-signed applications to execute arbitrary code in the application's context.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple macOS | < 15.8.2 | 15.8.2 |
| < 26.7.2 | 26.7.2 | |
| < 27.2 | 27.2 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.