CVE-2026-43689
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Luka w uprawnieniach w systemach Apple została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Złośliwa aplikacja może uzyskać uprawnienia roota.
Ocena ryzyka
Złośliwa aplikacja może eskalować uprawnienia do roota na urządzeniach Apple. Może to prowadzić do pełnej kontroli nad urządzeniem i kradzieży danych.
Rekomendacja
Zaktualizuj systemy iOS, iPadOS, macOS i visionOS do najnowszych wersji (iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, visionOS 27). Unikaj instalowania niezaufanych aplikacji.
Inne podatności w iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-64752Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2025-43389Średnie
Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. A malicious app may be able to gain root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS