CVE-2026-28954
WysokieStreszczenie
Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
Ocena ryzyka
Złośliwie skonstruowany obraz dysku może obejść kontrole Gatekeepera, co stwarza ryzyko uruchomienia niebezpiecznego oprogramowania na urządzeniach użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zabezpieczyć się przed tym zagrożeniem.
Inne podatności w iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2026-43656Wysokie
W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-28952Wysokie
W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28951Wysokie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28941Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.
- CVE-2026-28929Wysokie
Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.
- CVE-2026-28906Wysokie
Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.
- CVE-2023-37285Krytyczne
Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.
- CVE-2026-43753Średnie
Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2025-46308Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2023-38603Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. A maliciously crafted disk image may bypass Gatekeeper checks.