CVE-2026-28954
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
Ocena ryzyka
Złośliwie skonstruowany obraz dysku może obejść kontrole Gatekeepera, co stwarza ryzyko uruchomienia niebezpiecznego oprogramowania na urządzeniach użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zabezpieczyć się przed tym zagrożeniem.
Inne podatności w iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2023-37285Krytyczne
Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.
- CVE-2026-65363Wysokie
Podatność w systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może wydostać się z piaskownicy (sandbox).
- CVE-2026-64750Średnie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.
- CVE-2026-112522Niskie ryzyko· EPSS 12%
W systemach iOS, iPadOS i macOS występuje błąd zapisu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-112479Średnie
Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-65353Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-65348Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2026-65345Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-64756Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-43753Średnie
Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
Oryginalny opis (angielski, źródło NVD)
A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. A maliciously crafted disk image may bypass Gatekeeper checks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS