Apple, CoreGraphics bileşenindeki CVE-2026-86950 numaralı açığı daha önce güncel cihazlar için kapatmıştı; şimdi aynı düzeltmeyi eski iPhone ve iPad modellerine de taşıdı. 8.8 CVSS puanı alan hata, kötü hazırlanmış bir dosyanın işlenmesi sırasında sınır dışı yazma açığı üzerinden rastgele kod çalıştırılmasına yol açabiliyor.
Bir saldırgan, kullanıcının zararlı bir belge ya da görüntü dosyası açmasını sağlarsa cihaz üzerinde komut çalıştırabiliyor. CoreGraphics, Apple ekosisteminde grafik ve doküman işleme katmanının merkezinde yer aldığı için, açık dosya ayrıştırma zincirindeki kritik bir noktayı etkiliyor.
Yama eski modellere de ulaştı
Apple, kusura yönelik yamaları geçen ay yayımlamıştı. Şirket, bu düzeltmeyi destek süresi daha eski olan iPhone ve iPad cihazlarına da geri port etti. Böylece güvenlik güncellemesi yalnızca yeni sürümlerde kalmadı, daha geniş bir cihaz grubuna da yayıldı.
NVD kaydı: https://nvd.nist.gov/vuln/detail/CVE-2026-86950
Dosya açma anı hedefte
Sorun, CoreGraphics’in kötü niyetli biçimde hazırlanmış bir dosyayı ayrıştırırken bellek sınırlarını aşacak şekilde yazma yapabilmesi. Bu tür hatalar çoğu zaman uzaktan kod çalıştırma zincirlerinin ilk basamağı olarak kullanılıyor; saldırganın hedef cihaza yalnızca bir dosya ulaştırması yetebiliyor.
Apple’ın son hamlesi, açığın aktif biçimde istismar edildiği koşullarda daha fazla cihazı koruma altına almayı amaçlıyor. Şirket, yamanın hangi eski modelleri kapsadığına ilişkin ayrıntıyı destek notlarında paylaştı.