CVE-2026-64738
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
Ocena ryzyka
Ryzyko polega na tym, że złośliwa aplikacja może uzyskać nieautoryzowany dostęp do danych lub systemu, omijając mechanizmy izolacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów iOS, iPadOS i macOS do wersji zawierających poprawkę.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-86950WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w produktach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być wykorzystana w wyrafinowanym ataku wymierzonym w konkretne osoby na wersjach iOS przed iOS 27.
- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28819Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2023-41991ŚrednieAktywnie exploitowane
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
- CVE-2023-41064WysokieAktywnie exploitowane
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2022-32894WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2022-22587KrytyczneAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
- CVE-2026-86969Niskie ryzyko· EPSS 14%
Zapis poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS