CVE-2026-64788
El problema se solucionó con una gestión de memoria mejorada. Este problema está corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27,...
- Publicado
- 17 ago 2026
- Actualizado
- 20 oct 2026
- Asignación de CNA
- apple
- Evidencia observada
- 3 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 15,9 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El problema se solucionó con una gestión de memoria mejorada. Este problema está corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27, watchOS 27. El procesamiento de contenido web creado con fines maliciosos puede provocar corrupción de memoria.
Fuentes
Prueba de concepto para CVE-2026-64788, un use-after-free en la extensión de kernel IOGPUFamily en iOS 26.6, que demuestra la explotación mediante la creación de texturas Metal y heap spraying.
Prueba de concepto para una escritura fuera de límites en vfs_attr_pack_internal (getattrlist) de XNU en iOS 26.6, que demuestra la corrupción del montículo del kernel y notas de explotación para la falsificación de punteros PAC.
Prueba de concepto para una omisión del diversificador de PAC corregida en el manejador de setxattr de tmpfs en iOS 26.6, que demuestra la accesibilidad de la ruta de firma vulnerable desde el espacio de usuario.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.