CVE-2026-86885
NieznaneStreszczenie
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
Ocena ryzyka
Atakujący w zasięgu radiowym może zdalnie doprowadzić do awarii systemu, powodując niedostępność usługi.
Rekomendacja
Zaktualizuj iOS/iPadOS 27 do wersji zawierających poprawkę walidacji danych wejściowych.
Inne podatności w Apple iOS/iPadOS
Zobacz wszystkie- CVE-2026-86890Nieznane
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2026-86878Nieznane
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-84623Nieznane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.
- CVE-2026-84598Nieznane
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
- CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.
Oryginalny opis (angielski, źródło NVD)
An input validation issue was addressed with improved input validation. This issue is fixed in iOS 27 and iPadOS 27. An attacker in radio range may be able to cause unexpected system termination.