Ne oldu
CVE-2024-27834, Apple'ın birçok işletim sistemini etkileyen ve CVSS 5,5 puan alan bir hatalı kimlik doğrulama sorunu. CISA bu açığı çarşamba günü Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi; gerekçe, aktif istismar raporlarıydı. Açık, saldırganın rastgele okuma ve yazma yeteneği varsa Pointer Authentication korumasını atlamasına izin veriyor. Apple açığı Mayıs 2024'te iyileştirilmiş denetimlerle kapattı.
Kimler etkileniyor
Düzeltme iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümlerinde yer alıyor. Bu sürümlere geçmemiş cihazlar etkileniyor. Federal sivil kurumların yamayı 18 Kasım 2026'ya kadar uygulaması önerildi. Kurumsal ortamlarda asıl risk, güncelleme politikasının dışında kalan, yönetilmeyen veya eski cihazlar.
