CVE-2026-28931

WysokieCVSS 8.8

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

Ocena ryzyka

Atakujący może zdalnie uszkodzić pamięć jądra, co może prowadzić do przejęcia kontroli nad systemem lub jego awarii.

Rekomendacja

Zaktualizuj systemy do iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 lub watchOS 26.6.

Inne podatności w Apple iOS/iPadOS/macOS/tvOS/watchOS

Zobacz wszystkie

CVE-2026-28928Krytyczne
Podatność use-after-free w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-43800Średnie
Podatność polegająca na ujawnieniu informacji została naprawiona poprzez usunięcie podatnego kodu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-43743Średnie
Warunek wyścigu został zaadresowany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption.