تمت معالجة مشكلة استخدام بعد التحرير (use after free) من خلال تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2. قد...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تمت معالجة مشكلة استخدام بعد التحرير (use after free) من خلال تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في iOS 26.6.1 وiPadOS 26.6.1 وmacOS Tahoe 26.6.2. قد يتمكن مهاجم عن بُعد من التسبب في إنهاء غير متوقع للنظام.
# CVE-2026-65343 PoC — قراءة خارج الحدود في AppleKeyStore → كسر KASLR (iOS 26.6 / 23G71)
إثبات المفهوم لـ CVE-2026-65343، قراءة خارج الحدود في AppleKeyStore تُسرّب مؤشرات النواة لكسر KASLR على iOS 26.6. يتضمن التقاط مقبض ACM عبر DYLD_INTERPOSE وفحصًا عبر محددات AKS.
PoC لـ CVE-2026-65343، وهو قراءة خارج الحدود (OOB read) في نواة AppleKeyStore على iOS 26.6 تؤدي إلى تسريب مؤشرات النواة للتغلب على KASLR من تطبيق داخل بيئة معزولة (sandboxed app) عبر التقاط مقبض ACM باستخدام DYLD_INTERPOSE.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.