CVE-2026-43811
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji plików systemowych, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj system iOS/iPadOS do wersji 18.7.10 lub nowszej (lub 26.6).
Inne podatności w iOS/iPadOS
Zobacz wszystkie- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
- CVE-2026-28965Wysokie
Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.
- CVE-2026-28873Wysokie
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.
- CVE-2026-28872Wysokie
Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with improved checks. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6. An app may be able to modify protected parts of the file system.