CVE-2026-86961
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Warunek wyścigu został rozwiązany poprzez dodatkową walidację. Luka występuje w iOS 27, iPadOS 27 i macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy.
Ocena ryzyka
Złośliwa aplikacja może obejść ograniczenia piaskownicy i uzyskać dostęp do zasobów poza swoim środowiskiem, co zwiększa ryzyko dalszej eksploatacji.
Rekomendacja
Zaktualizuj urządzenia do iOS 27, iPadOS 27 lub macOS Golden Gate 27. Ogranicz instalację niezaufanych aplikacji.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-86950WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w produktach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być wykorzystana w wyrafinowanym ataku wymierzonym w konkretne osoby na wersjach iOS przed iOS 27.
- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28819Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2023-41991ŚrednieAktywnie exploitowane
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
- CVE-2023-41064WysokieAktywnie exploitowane
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2022-32894WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2022-22587KrytyczneAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with additional validation. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27. A malicious app may be able to break out of its sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS