CVE-2026-39868
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
Ocena ryzyka
Organizacja może doświadczyć awarii systemu lub uszkodzenia danych w pamięci jądra, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji systemów Apple wymienionych w opisie.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5.2 and iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or corrupt kernel memory.