CVE-2025-43454
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Luka w zabezpieczeniach została naprawiona poprzez lepsze zarządzanie stanem. Problem występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1. Urządzenie może trwale nie być w stanie się zablokować.
Ocena ryzyka
Urządzenie może pozostać odblokowane, co umożliwia nieautoryzowany dostęp fizyczny do danych i funkcji. Może to prowadzić do naruszenia poufności i bezpieczeństwa informacji.
Rekomendacja
Zaktualizuj systemy do iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 lub iPadOS 26.1. Zaleca się pilne wdrożenie aktualizacji na wszystkich urządzeniach Apple w organizacji.
Inne podatności w Apple iOS, iPadOS
Zobacz wszystkie- CVE-2026-86890Średnie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2026-86885Średnie
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-86878Średnie
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-84623Wysokie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.
- CVE-2026-84598Wysokie
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
- CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.
- CVE-2025-43442Niskie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26.1 i iPadOS 26.1. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2025-43365Niskie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26 i iPadOS 26. Nieuprzywilejowany proces może zakończyć procesy uprzywilejowane (root).
- CVE-2025-43350Niskie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 26.1 i iPadOS 26.1. Osoba atakująca może zobaczyć zastrzeżone treści z ekranu blokady.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed through improved state management. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1. A device may persistently fail to lock.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS