Apple Tarafından Kredilendirildim – CVE-2024-0258 (libxpc)

Merhaba arkadaşlar,

Bugün benim için oldukça özel bir gelişmeyi paylaşmak istiyorum.

Apple tarafından yayınlanan güvenlik güncellemelerinde, bulduğum güvenlik açığı için adım resmi olarak güvenlik kredilerinde yer aldı:

CVE-2024-0258 – libxpc

Apple'ın açıklamasına göre bu açık, bir uygulamanın sandbox dışına kod çalıştırabilmesine veya belirli yükseltilmiş ayrıcalıklar elde edebilmesine neden olabilecek bir bellek yönetimi (memory handling) problemiydi. Sorun Apple tarafından iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4 ve watchOS 10.4 sürümlerinde giderildi.

Apple güvenlik notları:

• macOS Sonoma 14.4:
  Ziyaretçilere kapalı Giriş yap
• tvOS 17.4:
  Ziyaretçilere kapalı Giriş yap
• CVE Kaydı:
  Ziyaretçilere kapalı Giriş yap

Uzun zamandır Apple güvenliği, jailbreak ve düşük seviye sistem araştırmalarıyla ilgileniyorum. Yaptığım araştırmanın Apple tarafından kabul edilmesi ve ismimin resmi güvenlik notlarında yer alması benim için büyük bir motivasyon kaynağı oldu.

Bu süreçte destek olan herkese teşekkür ederim. Daha yapılacak çok iş, öğrenilecek çok şey var.

— Ali Yabuz