PT-2026-53719
CVE-2026-43724
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-09-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iOS الأقدم من 26.5.2
إصدارات iPadOS الأقدم من 26.5.2
إصدارات macOS Tahoe الأقدم من 26.5.2
الوصف
تؤدي عملية التنقية غير الكافية للمدخلات على منصات Apple إلى السماح لتطبيق يتم تشغيله محليًّا بالوصول إلى مسارات برمجية حساسة في النواة. قد يؤدي هذا التحقق غير الملائم من المدخلات إلى تلف الذاكرة، مما يسمح للمهاجم بالتسبب في إنهاء عمل النظام بشكل غير متوقع أو الكتابة في ذاكرة النواة. قد يؤدي استغلال هذه الثغرة إلى تصعيد الامتيازات أو اختراق الجهاز بالكامل. تشير الحوادث الفعلية إلى أن هذه المشكلة يتم ربطها مع ثغرات WebKit للتصعيد من تنفيذ التعليمات البرمجية المستندة إلى المتصفح إلى السيطرة الكاملة على النظام.
التوصيات
قم بتحديث نظام iOS إلى الإصدار 26.5.2.
قم بتحديث نظام iPadOS إلى الإصدار 26.5.2.
قم بتحديث نظام macOS Tahoe إلى الإصدار 26.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾