PT-2026-39814

CVE-2026-28969

·

تاريخ النشر

2026-05-11

·

تاريخ التحديث

2026-06-02

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iOS السابقة للإصدار 18.7.9
إصدارات iOS السابقة للإصدار 26.5
إصدارات iPadOS السابقة للإصدار 18.7.9
إصدارات iPadOS السابقة للإصدار 26.5
إصدارات macOS Sequoia السابقة للإصدار 15.7.7
إصدارات macOS Sonoma السابقة للإصدار 14.8.7
إصدارات macOS Tahoe الأقدم من 26.5
إصدارات tvOS الأقدم من 26.5
إصدارات visionOS الأقدم من 26.5
إصدارات watchOS الأقدم من 26.5
الوصف
توجد حالة تنافسية (race condition) من نوع «الاستخدام بعد التحرير» (use-after-free) في إطار عمل IOKit، وتحديدًا داخل امتداد النواة IOTimeSyncFamily ومكون IOTimeSyncClockManager. يُعد «الاستخدام بعد التحرير» مشكلة تلف في الذاكرة تحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. قد تسمح هذه الثغرة لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع.
التوصيات
تحديث iOS إلى الإصدار 18.7.9 أو 26.5
تحديث iPadOS إلى الإصدار 18.7.9 أو 26.5
تحديث macOS Sequoia إلى الإصدار 15.7.7
تحديث macOS Sonoma إلى الإصدار 14.8.7
تحديث macOS Tahoe إلى الإصدار 26.5
تحديث tvOS إلى الإصدار 26.5
تحديث visionOS إلى الإصدار 26.5
تحديث watchOS إلى الإصدار 26.5
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾