CVE-2026-64788: تمت معالجة المشكلة من خلال تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2. قد تؤدي معالجة محتوى ويب تم إنشاؤه... | Kitploit

CVE-2026-64788

متوسطتم النشر

تمت معالجة المشكلة من خلال تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2. قد تؤدي معالجة محتوى ويب تم إنشاؤه...

تم النشر: 17‏/08‏/2026
محدث: 14‏/09‏/2026
تخصيص CNA: apple
الأدلة المرصودة: 03‏/09‏/2026

CVSS الأساسي

5.4/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

تقدير احتمالية EPSS

0.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 6.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تمت معالجة المشكلة من خلال تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2. قد تؤدي معالجة محتوى ويب تم إنشاؤه بشكل ضار إلى تلف الذاكرة.

المصادر

iOS26.6-CVE-2026-64788PoC
# CVE-2026-64788 PoC — استغلال Use-After-Free في IOGPUFamily (iOS 26.6 / 23G71)
CVE-2026-64788PoC
إثبات المفهوم لـ CVE-2026-64788، وهو خطأ استخدام بعد التحرير (use-after-free) في امتداد نواة IOGPUFamily على iOS 26.6، يوضح الاستغلال عبر إنشاء نسيج Metal ورشّ الكومة (heap spraying).
CVE-2026-65349PoC
إثبات مفهوم لكتابة خارج الحدود في دالة vfs_attr_pack_internal (getattrlist) الخاصة بـ XNU على iOS 26.6، مع توضيح تلف كومة النواة وملاحظات استغلال لتزوير مؤشرات PAC.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.