CVE-2025-43365
NiskieCVSS 2.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26 i iPadOS 26. Nieuprzywilejowany proces może zakończyć procesy uprzywilejowane (root).
Ocena ryzyka
Nieuprzywilejowany proces może zakończyć procesy uprzywilejowane, co może prowadzić do destabilizacji systemu lub odmowy usługi. Ryzyko dotyczy głównie urządzeń z zainstalowanymi niezaufanymi aplikacjami.
Rekomendacja
Należy zaktualizować systemy do wersji iOS 18.7.2, iPadOS 18.7.2, iOS 26 i iPadOS 26. Zaleca się również ograniczenie instalacji niezaufanych aplikacji.
Inne podatności w Apple iOS, iPadOS
Zobacz wszystkie- CVE-2026-86890Średnie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2026-86885Średnie
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-86878Średnie
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-84623Wysokie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.
- CVE-2026-84598Wysokie
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
- CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.
- CVE-2025-43454Wysokie
Luka w zabezpieczeniach została naprawiona poprzez lepsze zarządzanie stanem. Problem występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1. Urządzenie może trwale nie być w stanie się zablokować.
- CVE-2025-43442Niskie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26.1 i iPadOS 26.1. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2025-43350Niskie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 26.1 i iPadOS 26.1. Osoba atakująca może zobaczyć zastrzeżone treści z ekranu blokady.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service issue was addressed with improved input validation. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26 and iPadOS 26. An unprivileged process may be able to terminate a root processes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS