Apple, CoreGraphics Açığını Eski iPhone ve iPad Modellerine de Yamaladı

Apple, daha önce yeni nesil cihazlar için yayımladığı güvenlik yamalarını bu kez eski iPhone ve iPad modellerine de genişletti. Şirket, gerçek dünya siber saldırılarında istismar edildiği doğrulanan yüksek önem dereceli bir güvenlik açığını gidermek amacıyla iOS 18.7.11 ve iPadOS 18.7.11 güncellemelerini kullanıma sundu.

CVE-2026-86950: CoreGraphics'te Kritik Açık​

CVE-2026-86950 olarak takip edilen ve CVSS puanı 8.8 olan güvenlik açığı, CoreGraphics bileşeninde sınır dışı yazma (out-of-bounds write) hatasından kaynaklanıyor. Kötü amaçlı biçimde hazırlanmış bir dosyanın işlenmesi sırasında bu açık tetiklenirse saldırgan, cihazda rastgele kod çalıştırabilir. Apple, söz konusu sorunun iOS 27 öncesi bir sürümü çalıştıran belirli kişilere yönelik son derece sofistike saldırılarda kullanılmış olabileceğini açıkladı.
Şirket, açık için ilk yamaları geçen ay iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yayımlamıştı. Yeni güncellemeyle bu düzeltmeler artık daha eski donanımları kapsayan iOS 18.7.11 ve iPadOS 18.7.11 sürümlerine de taşındı.

Hangi Cihazlar Güncellemeyi Alıyor?​

iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleri; iPhone XS, iPhone XS Max ve iPhone XR modellerinin yanı sıra 7. nesil iPad, 4. nesil ve sonrası iPad Air, 9. nesil ve sonrası iPad ile 6. nesil ve sonrası iPad mini cihazlarını destekliyor. Bu cihaz listesi, hâlâ milyonlarca kullanıcı tarafından aktif olarak kullanılan modelleri kapsıyor.

Güncellemede Yer Alan Diğer Güvenlik Düzeltmeleri​

iOS 18.7.11 ve iPadOS 18.7.11, CoreGraphics açığının yanı sıra iki ek güvenlik sorununu daha gideriyor. Bunlardan ilki, CVE-2026-65339 olarak tanımlanan ve Audio bileşenindeki bir mantık hatasından kaynaklanan açık; kötü amaçlı bir uygulamanın bu hatayı kullanarak hassas kullanıcı bilgilerini sızdırabileceği belirtiliyor. İkincisi ise CVE-2026-86990 olarak takip edilen CoreMedia bileşenindeki bir erişim açığı; bu açık aracılığıyla kötü niyetli bir uygulama, kullanıcıdan izin almaksızın kameraya erişebiliyor.

iOS 27.2 ve Diğer Platformlarda Kapsamlı Güvenlik Güncellemesi​

Apple, eski cihazlar için yama yayımlamasının yanı sıra iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 ve Safari 27.2 sürümlerini de kullanıma sundu. Bu kapsamlı güncelleme paketinde AppleAVD, CoreAudio, ImageIO, çekirdek (kernel), Model I/O, Screen Sharing Server, Spotlight, StorageKit ve WebKit dahil pek çok bileşende yüzlerce güvenlik açığı giderildi.
Dikkat çeken açıklardan biri, CVE-2026-86987 olarak tanımlanan Apple Intelligence bileşenindeki yetkilendirme sorunudur. Bu açık, uzaktaki bir saldırganın hassas kullanıcı verilerine erişmesine olanak tanıyabilecek nitelikteydi. Apple, söz konusu sorunu iOS ve iPadOS'ta iyileştirilmiş yetkilendirme denetimleriyle kapattığını açıkladı. Şirket, iOS 27.2 paketindeki açıkların herhangi birinin aktif olarak istismar edildiğine dair herhangi bir bilgiye sahip olmadığını belirtti.

Sıkça Sorulan Sorular​

CVE-2026-86950 açığı neden tehlikeli kabul ediliyor?​

CVE-2026-86950, CoreGraphics bileşeninde sınır dışı yazma hatasına yol açan bir güvenlik açığıdır. CVSS puanı 8.8 olan bu açık, kötü amaçlı biçimde hazırlanmış bir dosyanın işlenmesi sırasında tetiklenirse saldırganın cihazda rastgele kod çalıştırmasına olanak tanıyabilir. Apple, açığın belirli kişileri hedef alan son derece sofistike saldırılarda kullanılmış olabileceğini bildirdi.

iOS 18.7.11 güncellemesi hangi iPhone ve iPad modellerini kapsıyor?​

Güncelleme; iPhone XS, iPhone XS Max, iPhone XR, 7. nesil iPad, 4. nesil ve sonrası iPad Air, 9. nesil ve sonrası iPad ile 6. nesil ve sonrası iPad mini cihazlarını destekliyor.

iOS 18.7.11 güncellemesi CoreGraphics açığının yanı sıra başka hangi sorunları gideriyor?​

Güncelleme, Audio bileşenindeki bir mantık hatasını (CVE-2026-65339) ve CoreMedia bileşenindeki bir erişim açığını (CVE-2026-86990) da kapatıyor. İlki hassas kullanıcı bilgilerinin sızdırılmasına, ikincisi ise izinsiz kamera erişimine yol açabilecek açıklardı.

Apple bu açık için ilk yamayı ne zaman ve hangi sürümlerde yayımlamıştı?​

Apple, CVE-2026-86950 için ilk yamaları geçen ay iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 sürümlerinde yayımlamıştı. Eski cihazlara yönelik iOS 18.7.11 ve iPadOS 18.7.11 güncellemeleri ise ardından kullanıma sunuldu.

iOS 27.2 güncellemesinde öne çıkan güvenlik açığı hangisidir?​

iOS 27.2 paketinde öne çıkan açıklardan biri, Apple Intelligence bileşenindeki CVE-2026-86987 numaralı yetkilendirme sorunudur. Bu açık, uzaktaki bir saldırganın hassas kullanıcı verilerine erişmesine izin verebilecek nitelikteydi ve Apple tarafından iyileştirilmiş yetkilendirme denetimleriyle giderildi.