CVE-2026-86903
NieznaneStreszczenie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
Ocena ryzyka
Ujawnienie pamięci jądra może dostarczyć atakującemu informacji ułatwiających dalsze ataki, w tym obejście zabezpieczeń. Ryzyko dotyczy urządzeń z niezałatanymi wersjami systemów Apple.
Rekomendacja
Zaktualizuj iOS, iPadOS, macOS, tvOS, visionOS lub watchOS do wersji zawierającej poprawkę. Unikaj uruchamiania niezaufanych aplikacji do czasu aktualizacji.
Inne podatności w iOS
Zobacz wszystkie- CVE-2026-86904Nieznane
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-43674Nieznane
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
- CVE-2026-28938Nieznane
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. An app may be able to disclose kernel memory.