iOS 26.2 ve iPadOS 26.2'nin güvenlik içeriği hakkında

Bu belgede iOS 26.2 ve iPadOS 26.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 26.2 ve iPadOS 26.2

Yayınlanma tarihi: 12 Aralık 2025

App Store

İlgili ürünler: iPhone 11 ve sonraki modelleri, iPad Pro 12,9 inç 3. nesil ve sonraki modelleri, iPad Pro 11 inç 1. nesil ve sonraki modelleri, iPad Air 3. nesil ve sonraki modelleri, iPad 8. nesil ve sonraki modelleri, iPad mini 5. nesil ve sonraki modelleri

Etki: Bir uygulama, hassas ödeme belirteçlerine erişebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2025-46288: floeki, ByteDance IES Red Team'den Zhongcheng Li

AppleJPEG

Etki: Bir dosyanın işlenmesi bellekte bozulmaya yol açabilir

Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.

CVE-2025-43539: Michael Reeves (@IntegralPilot)

Calling Framework

Etki: Bir saldırgan, FaceTime arayan kimliğini gönderebilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2025-46287: Anonim bir araştırmacı, Riley Walz

curl

Etki: curl'de birden fazla sorun

Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.

CVE-2024-7264

CVE-2025-9086

FaceTime

Etki: Bir aygıtı FaceTime aracılığıyla uzaktan kontrol ederken parola alanları yanlışlıkla gösterilebilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2025-43542: Yiğit Ocak

Foundation

Etki: Bir uygulama, yazım denetimi API'si üzerinden dosyalara uygun olmayan şekilde erişebilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2025-43518: Noah Gregory (wts.dev)

Foundation

Etki: Kötü amaçlı verilerin işlenmesi, uygulamanın beklenmedik şekilde sonlanmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2025-43532: Meta Product Security'den Andrew Calvano ve Lucas Pinheiro

Icons

Etki: Bir uygulama, kullanıcının yüklediği diğer uygulamaları belirleyebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2025-46279: Duy Trần (@khanhduytran0)

Kernel

Etki: Bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: 64 bit zaman damgaları edinilerek bir tam sayı taşması sorunu giderildi.

CVE-2025-46285: Alibaba Group'tan Kaitao Xie ve Xiaolong Bai

libarchive

Etki: Bir dosyanın işlenmesi bellekte bozulmaya yol açabilir

CVE-2025-5918

MediaExperience

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Bir günlük kaydı sorunu, veri düzenleme işlemi iyileştirilerek giderildi

CVE-2025-43475: Totally Not Malicious Software'den Rosyna Keller

Messages

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: İyileştirilmiş gizlilik denetimleriyle bilgi açığa çıkma sorunu giderildi.

CVE-2025-46276: Totally Not Malicious Software'den Rosyna Keller

Multi-Touch

Etki: Kötü amaçlı bir HID aygıtı, işlemin beklenmedik şekilde çökmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2025-43533: Google Tehdit Analiz Grubu

Photos

Etki: Gizli Fotoğraflar Albümü'ndeki fotoğraflar kimlik doğrulama olmadan görüntülenebilir

Açıklama: Ek sınırlamalar getirilerek bir konfigürasyon sorunu giderildi.

CVE-2025-43428: Anonim bir araştırmacı, Technische Hochschule Ingolstadt'tan Michael Schmutzer

Screen Time

Etki: Bir uygulama, kullanıcıların Safari geçmişine erişebilir

Açıklama: Bir günlük kaydı sorunu, veri düzenleme işlemi iyileştirilerek giderildi

CVE-2025-46277: Kirin (@Pwnrin)

Screen Time

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Bir günlük kaydı sorunu, veri düzenleme işlemi iyileştirilerek giderildi

CVE-2025-43538: Iván Savransky

Telephony

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek yetki denetimleriyle bu sorun giderildi.

CVE-2025-46292: Totally Not Malicious Software'den Rosyna Keller

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

WebKit Bugzilla: 301257

CVE-2025-43541: Trend Micro Zero Day Initiative'den Hossein Lotfi (@hosselot)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 301726

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 300774

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

Giriş güncellenme tarihi: 17 Aralık 2025

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

WebKit Bugzilla: 301371

CVE-2025-43501: Trend Micro Zero Day Initiative'den Hossein Lotfi (@hosselot)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Durum yönetimi iyileştirilerek yarış durumu giderildi.

WebKit Bugzilla: 301940

CVE-2025-43531: Epic Games'den Phil Pizlo

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, bu sorunun iOS 26'dan önceki iOS sürümlerinde belirli hedefli kişilere yönelik son derece karmaşık bir saldırıda kullanılmış olabileceğine dair rapordan haberdardır. Bu rapora yanıt olarak CVE-2025-14174 de düzenlendi.

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 302502

CVE-2025-43529: Google Tehdit Analiz Grubu

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir. Apple, bu sorunun iOS 26'dan önceki iOS sürümlerinde belirli hedefli kişilere yönelik son derece karmaşık bir saldırıda kullanılmış olabileceğine dair rapordan haberdardır. Bu rapora yanıt olarak CVE-2025-43529 de düzenlendi.

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

WebKit Bugzilla: 303614

CVE-2025-14174: Apple ve Google Tehdit Analiz Grubu

WebKit Web Inspector

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 300926

CVE-2025-43511: 이동하 (Lee Dong Ha of BoB 14th)

Ek teşekkür listesi

AppleMobileFileIntegrity

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

AppSandbox

Yardımları için Mickey Jin'e (@patch1t) teşekkür ederiz.

Core Services

Golden Helm Securities'e yardımı için teşekkür ederiz.

Safari

Mochammad Nosa Shandy Prastyo'ya yardımı için teşekkür ederiz.

Siri

Route Zero Security'den (routezero.security) Richard Hyunho Im'e (@richeeta) yardımı için teşekkür ederiz.

WebKit

Geva Nurgandi Syahputra'ya (gevakun) yardımı için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: 23 Aralık 2025