CVE-2026-28943
WysokieStreszczenie
Zidentyfikowano problem z logowaniem, który został rozwiązany poprzez poprawę redakcji danych. Aplikacja może być w stanie określić układ pamięci jądra.
Ocena ryzyka
Możliwość określenia układu pamięci jądra przez aplikację może prowadzić do ujawnienia wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji systemów iOS, iPadOS, macOS, tvOS oraz watchOS, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w iOS, iPadOS, macOS, tvOS, watchOS
Zobacz wszystkie- CVE-2026-28987Wysokie
Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Aplikacja może być w stanie ujawniać wrażliwy stan jądra.
- CVE-2026-28986Wysokie
W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano warunkową wyścigową, która została naprawiona poprzez dodatkową walidację. Problem ten został rozwiązany w wersjach 18.7.9 i 26.5 dla iOS i iPadOS oraz w odpowiednich wersjach dla macOS, tvOS i watchOS.
Oryginalny opis (angielski, źródło NVD)
A logging issue was addressed with improved data redaction. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. An app may be able to determine kernel memory layout.