Podatności Apple kernel

6 znanych podatności CVE w Apple kernel, przetłumaczonych i ocenionych.

CVE-2023-32434WysokieAktywnie exploitowane
Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
CVE-2021-1782WysokieAktywnie exploitowane
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.
CVE-2026-112517Niskie ryzyko· EPSS 14%
Podatność typu use-after-free w jądrze systemów Apple, naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
CVE-2026-112516Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
CVE-2026-112515Niskie ryzyko· EPSS 14%
Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów. Atakujący może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
CVE-2026-112514Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS