CVE-2026-28985
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność polegająca na dereferencji wskaźnika null została naprawiona poprzez poprawioną walidację danych wejściowych. Problem występuje w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz tvOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.
Ocena ryzyka
Atakujący znajdujący się w tej samej sieci lokalnej może doprowadzić do awarii aplikacji lub systemu, powodując przerwę w działaniu usług. Może to zakłócić pracę użytkowników i dostępność urządzeń.
Rekomendacja
Zaktualizuj urządzenia Apple do wskazanych wersji systemów (iOS/iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5). Ogranicz dostęp do zaufanych sieci lokalnych do czasu wdrożenia aktualizacji.
Inne podatności w Apple iOS, iPadOS, macOS, tvOS
Zobacz wszystkie- CVE-2026-64740Krytyczne
Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 oraz tvOS 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-86978Niskie ryzyko· EPSS 14%
Luka w zabezpieczeniach systemów Apple została naprawiona poprzez poprawę mechanizmów weryfikacji. Aplikacja może uzyskać dostęp do poufnych danych użytkownika. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz tvOS 27.2.
- CVE-2026-112705Niskie ryzyko· EPSS 15%
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112689Niskie ryzyko· EPSS 14%
Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-84617Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5. An attacker on the local network may be able to cause a denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS