Apple eski iPhone ve iPad modellerine CoreGraphics sıfır gün yamalarını geri yükledi

Apple, iOS cihazlarında hedefli saldırılarda istismar edilen ve son derece sofistike olarak nitelendirilen bir sıfır gün açığını gidermek amacıyla güvenlik yamalarını eski iPhone ve iPad modellerine geri yükledi. Bu güncelleme, CoreGraphics çerçevesindeki bir sınır dışı yazma zafiyetini ele alıyor. Şirket, bu sorunun iOS 27'den önceki sürümlerdeki belirli hedefli bireyler aleyhine gerçekleştirilen saldırılarda istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirdi. Zararlı bir şekilde oluşturulmuş bir dosyanın işlenmesi, rastgele kod çalıştırılmasına yol açabilir. Apple, bu sorunu iyileştirilmiş sınır denetimi ile çözdüğünü açıkladı. Zafiyet, iOS, macOS, iPadOS, watchOS ve tvOS platformlarında iki boyutlu vektör grafikleri, metin çizimi ve görüntü işleme için kullanılan CoreGraphics çerçevesinde tespit edildi.

Sınır dışı yazma sorunlarının başarılı bir şekilde istismar edilmesi, saldırganların programları çökertmesine, verileri bozmasına veya tahsis edilmiş bellek tamponunun dışına veri yazarak uzaktan kod çalıştırma yetkisi kazanmasına olanak tanır. Apple, Eylül ayında iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 kullanan cihazlarda aynı açığı kapatmıştı. Bu haftaki güvenlik yamalarıyla birlikte Apple, iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, 4. nesil ve sonrası iPad Air, 9. nesil ve sonrası iPad ile 6. nesil ve sonrası iPad mini modellerinde de bu zafiyeti giderdi. Meta Ürün Güvenliği ekibi, bu zafiyeti CVE-2026-86950 olarak takip edilen bir sınır dışı yazma zafiyeti olarak keşfetti. Apple, CVE-2026-86950'nin yalnızca son derece hedefli saldırılarda istismar edildiğini belirtse de, potansiyel saldırıları engellemek için bu geri yüklenen yamaların yüklenmesini şiddetle tavsiye ediyor.