CVE-2026-28987
WysokieStreszczenie
Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Aplikacja może być w stanie ujawniać wrażliwy stan jądra.
Ocena ryzyka
Ujawnienie wrażliwych informacji o stanie jądra może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji systemów iOS, iPadOS, macOS, tvOS oraz watchOS, aby zniwelować ryzyko.
Inne podatności w iOS, iPadOS, macOS, tvOS, watchOS
Zobacz wszystkie- CVE-2026-28986Wysokie
W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano warunkową wyścigową, która została naprawiona poprzez dodatkową walidację. Problem ten został rozwiązany w wersjach 18.7.9 i 26.5 dla iOS i iPadOS oraz w odpowiednich wersjach dla macOS, tvOS i watchOS.
- CVE-2026-28943Wysokie
Zidentyfikowano problem z logowaniem, który został rozwiązany poprzez poprawę redakcji danych. Aplikacja może być w stanie określić układ pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
A logging issue was addressed with improved data redaction. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. An app may be able to leak sensitive kernel state.