CVE-2026-86924
NieznaneStreszczenie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.
Ocena ryzyka
Podłączenie złośliwego akcesorium może doprowadzić do awarii systemu i przerwy w pracy użytkownika. Ryzyko dotyczy urządzeń z podatnymi wersjami systemów Apple.
Rekomendacja
Zaktualizuj urządzenia do iOS 26.7/iPadOS 26.7, iOS 27/iPadOS 27, macOS Golden Gate 27 lub macOS Tahoe 26.7. Unikaj podłączania nieznanych akcesoriów do niezałatanych urządzeń.
Inne podatności w Apple iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-86869Niskie ryzyko· EPSS 5%
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84621Niskie ryzyko· EPSS 9%
Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-84566Niskie ryzyko· EPSS 6%
Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
- CVE-2026-84531Niskie ryzyko· EPSS 5%
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84519Średnie
Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVE-2026-84510Niskie ryzyko· EPSS 9%
Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7. Connecting a malicious accessory may cause unexpected system termination.