CVE-2026-43743
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Warunek wyścigu został zaadresowany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Ocena ryzyka
Ryzyko polega na możliwości nieoczekiwanego zakończenia działania systemu przez złośliwą aplikację, co może prowadzić do przerw w działaniu usług lub utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemów do wersji iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6 oraz watchOS 26.6.
Inne podatności w Apple iOS/iPadOS/macOS/tvOS/watchOS
Zobacz wszystkie- CVE-2026-28928Krytyczne
Podatność use-after-free w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43800Średnie
Podatność polegająca na ujawnieniu informacji została naprawiona poprzez usunięcie podatnego kodu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-28931Wysokie
Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with improved state handling. This issue is fixed in iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.