CVE-2026-43654
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Problem dotyczy ujawnienia pamięci jądra przez aplikację, co może prowadzić do poważnych naruszeń bezpieczeństwa. Został on rozwiązany poprzez poprawę zarządzania pamięcią w różnych wersjach systemów operacyjnych Apple.
Ocena ryzyka
Ujawnienie pamięci jądra może umożliwić atakującym dostęp do wrażliwych danych systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zabezpieczyć się przed tym problemem.
Inne podatności w iOS, iPadOS, macOS, tvOS, visionOS, watchOS
Zobacz wszystkie- CVE-2026-65350Wysokie
Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-113950Średnie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.
- CVE-2026-112546Niskie ryzyko· EPSS 12%
Podatność polegająca na odczycie poza granicami bufora (out-of-bounds read) została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-112518Niskie ryzyko· EPSS 13%
W systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS występuje problem z walidacją podpisów, naprawiony poprzez poprawę mechanizmów weryfikacji. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod centrum dystrybucji kluczy Kerberos (KDC).
- CVE-2026-112501Niskie ryzyko· EPSS 14%
Warunek wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu.
- CVE-2026-112477Niskie ryzyko· EPSS 14%
Warunek wyścigu został naprawiony poprzez lepsze blokady. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.
- CVE-2026-112476Niskie ryzyko· EPSS 14%
Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112474Niskie ryzyko· EPSS 13%
Problem use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.
- CVE-2026-112470Niskie ryzyko· EPSS 14%
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.
- CVE-2026-112446Niskie ryzyko· EPSS 14%
Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Luka występuje w systemach iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27 i 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to disclose kernel memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS