Apple'ın Pointer Authentication korumasını atlatan CVE-2024-27834 açığı CISA aktif istismar listesinde. Etkilenen sürümler ve güncelleme adımları.
Apple cihazlarında kullandığın iOS, macOS, Safari ya da watchOS sürümü için bu açık, 2024’te yamalanmış bir güvenlik sorunu. CISA ise bu açığı 4 Kasım 2026’da aktif istismar listesine ekledi. Yani eski bir açık, ama saldırılarda kullanıldığı yakın zamanda doğrulandı.
Kısa cevap: CVE-2024-27834, Apple’ın iOS, iPadOS, macOS, Safari, tvOS ve watchOS sürümlerinde Pointer Authentication korumasını atlatmaya yarayan bir kimlik doğrulama açığıdır. CISA bu açığı 4 Kasım 2026’da KEV kataloğuna ekledi ve son tarih olarak 18 Kasım 2026’yı verdi. Apple, Safari 17.5, iOS ve iPadOS 17.5 ile 16.7.8, macOS Sonoma 14.5, tvOS 17.5 ve watchOS 10.5 sürümlerinde düzeltti. Etkilenen cihazların bu sürümlere güncellenmesi gerekir.
Ne oldu?
Pointer Authentication (PAC), Apple cihazlarında kullanılan bir donanım korumasıdır. Bellekteki işaretçilere (pointer) kriptografik bir imza ekler. İmza tutmazsa sistem o işaretçiyi kullanmayı reddeder. Amacı, bir saldırganın programın akışını kendi istediği yöne çevirmesini zorlaştırmaktır.
CVE-2024-27834, bu korumanın atlatılmasına yol açan bir sorundur. NVD bu zayıflığı CWE-287 (Improper Authentication, yetersiz kimlik doğrulama) olarak sınıflandırıyor. Apple düzeltmeyi, kontrolleri iyileştirerek yaptı.
CISA açığı 4 Kasım 2026’da KEV kataloğuna ekledi. Açık 2024 tarihli: NVD kaydına göre yayımlanma tarihi 14 Mayıs 2024. Apple’ın düzeltmeleri ise 13 Mayıs 2024’te yayımlandı. Düzeltilmiş sürümlerde açık kapalı. Risk, eski sürümde kalan cihazlarda.
NVD metni, saldırganın zaten “arbitrary read and write capability” yani keyfi okuma ve yazma yeteneğine sahip olduğunu varsayıyor. Bu yüzden Pointer Authentication atlatması tek başına bir giriş noktası olarak anlatılmıyor. Bu yorum yalnızca NVD metnine dayanıyor; açığın hangi zincirde kullanıldığı kaynaklarda yazmıyor.
Kimler etkileniyor?
| Özellik | Bilgi |
|---|---|
| CVE kimliği | CVE-2024-27834 |
| Ürün | Apple Multiple Products (iOS, iPadOS, macOS, Safari, tvOS, watchOS) |
| CVSS | 5.5 (CVSS 3.1), önem derecesi: Orta |
| CVSS vektörü | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
| Zayıflık türü | CWE-287 (Improper Authentication) |
| NVD yayın tarihi | 14 Mayıs 2024 |
| Apple düzeltme tarihi | 13 Mayıs 2024 |
| CISA KEV’e eklenme | 4 Kasım 2026 |
| CISA son tarihi | 18 Kasım 2026 |
| Fidye yazılımı kullanımı | Bilinmiyor (KEV kaydı “Unknown” diyor) |
| Etkilenen sürümler | Yukarıdaki düzeltilen sürümlerden önceki sürümler |
| Düzeltilen sürümler | Safari 17.5 (macOS Monterey ve Ventura için); iOS 17.5 ve iPadOS 17.5; iOS 16.7.8 ve iPadOS 16.7.8; macOS Sonoma 14.5; tvOS 17.5; watchOS 10.5 |
Kesin etkilenen sürüm aralığını NVD’nin CPE kayıtlarından çıkaramadım. Bu yüzden etkilenen sürümler olarak yalnızca “düzeltilmeden önceki sürümler” yazdım. Kesin aralık için Apple’ın güvenlik notlarına bak.
CVSS puanı 5.5 ile orta seviye. Ama açık KEV’de olduğu için önceliğini yüksek tutmak gerekir. Puan tek başına risk ölçmez.
Ne yapmalısın?
- Cihazının sürümünü kontrol et. iPhone ve iPad’de Ayarlar > Genel > Yazılım Güncellemesi. Mac’te Terminal’de
sw_vers -productVersionkomutunu çalıştırıp çıkan sürümü tablodakiyle karşılaştır. Safari’nin sürümünü Safari > Safari Hakkında ekranından gör. - Sürümün tablodaki düzeltilen sürümden eskiyse etkilenirsin. Bu durumda cihazı hemen güncelle. Güncelleme bittikten sonra sürümü yeniden kontrol et.
- Geçici çözüm yok. Kaynaklarımda bu açık için bir geçici çözüm bulamadım. Net yol güncelleme. KEV kaydındaki gereklilik metni, üretici talimatlarını uygulamayı ve geçici çözüm yoksa ürünün kullanımını bırakmayı değerlendirmeyi söylüyor.
- Şüphede kalırsan. Cihazda beklenmedik bir durum görürsen önemli verilerini yedekle ve bir uzmandan destek al. KEV kaydında adli inceleme (forensic triage) gerekliliği “No” olarak işaretli, ama bu, cihazın temiz olduğu anlamına gelmez.
Sık sorulan sorular
Beni etkiliyor mu?
Cihazının işletim sistemi ya da Safari sürümü tablodaki düzeltilen sürümden eskiyse etkilenirsin. Sürümünü Ayarlar veya sw_vers komutuyla kontrol edebilirsin.
CVSS 5.5 ise yine de önemli mi?
Evet. CVSS tek başına risk ölçmez. Bu açık CISA’nın aktif istismar listesinde, yani gerçek saldırılarda kullanıldığı doğrulanmış. Bu yüzden önceliği yükseltmek gerekir.
Hemen güncelleyemezsem ne yapmalıyım?
Kaynaklarda bir geçici çözüm bulunmuyor. Güncellemeyi en kısa sürede planla. CISA’nın son tarihi 18 Kasım 2026.
Kaynaklar
- CISA Known Exploited Vulnerabilities Catalog
- Apple: Safari 17.5 güvenlik içeriği
- Apple: iOS 16.7.8 ve iPadOS 16.7.8 güvenlik içeriği
- Apple: tvOS 17.5 güvenlik içeriği
- Apple: watchOS 10.5 güvenlik içeriği
- Apple: macOS Sonoma 14.5 güvenlik içeriği
- Apple: iOS 17.5 ve iPadOS 17.5 güvenlik içeriği
Bu yazı 6 Kasım 2026’da CISA ve NVD kayıtlarına göre hazırlandı; yeni bilgi çıkarsa güncellenecek. Sunucu ve uygulama güncellemesi ile güvenlik bakımı için teklif formu üzerinden bana ulaşabilirsin.