PT-2025-16878
CVE-2025-31201
·
تاريخ النشر
2024-04-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
منتجات Apple (الإصدارات المتأثرة غير محددة)
إصدارات iOS الأقدم من 18.4.1
إصدارات iPadOS الأقدم من 18.4.1
إصدارات macOS Sequoia الأقدم من 15.4.1
إصدارات tvOS الأقدم من 18.4.1
إصدارات visionOS الأقدم من 2.4.1
الوصف
تتعلق هذه المشكلة بثغرة في نواة بنية المعالجة القابلة لإعادة التكوين (RPAC)، وهي أحد مكونات الأجهزة في أحدث شرائح Apple Silicon. تسمح هذه المشكلة لمهاجم يتمتع بقدرات قراءة وكتابة تعسفية بالتحايل على «رمز مصادقة المؤشر» (PAC) الخاص بشركة Apple، مما قد يتيح الوصول التعسفي إلى الذاكرة. تدرك Apple وجود تقارير تشير إلى أن هذه المشكلة قد تم استغلالها في هجمات بالغة التعقيد استهدفت أفرادًا محددين على أجهزة iOS. تم إصلاح هذه الثغرة الأمنية عن طريق إزالة الكود المعرض للخطر.
التوصيات
قم بتحديث نظام iOS إلى الإصدار 18.4.1.
قم بتحديث نظام iPadOS إلى الإصدار 18.4.1.
قم بتحديث نظام macOS Sequoia إلى الإصدار 15.4.1.
قم بتحديث نظام tvOS إلى الإصدار 18.4.1.
قم بتحديث نظام visionOS إلى الإصدار 2.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾