CVE-2026-112474

Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Podatność polegająca na odczycie poza granicami bufora (out-of-bounds read) została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

W systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS występuje problem z walidacją podpisów, naprawiony poprzez poprawę mechanizmów weryfikacji. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod centrum dystrybucji kluczy Kerberos (KDC).

Warunek wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu.

Warunek wyścigu został naprawiony poprzez lepsze blokady. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.

Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Luka występuje w systemach iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27 i 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem związany z użyciem po zwolnieniu pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Podatność ta została naprawiona w kilku wersjach systemów operacyjnych Apple.