CVE-2026-39868
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 — wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w systemach Apple umożliwia aplikacji spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Problem został rozwiązany poprzez poprawioną walidację danych wejściowych.
Ocena ryzyka
Ryzyko obejmuje potencjalną destabilizację systemu operacyjnego oraz uszkodzenie krytycznych struktur pamięci jądra, co może prowadzić do awarii lub naruszenia integralności systemu.
Rekomendacja
Zaleca się niezwłoczną aktualizację systemów do wersji iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved input validation. This issue is fixed in iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. An app may be able to cause unexpected system termination or corrupt kernel memory.