CVE-2026-65330
Проблема была устранена за счёт улучшенной обработки памяти. Эта проблема исправлена в iOS 26.6.1 и iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2,...
- Опубликовано
- 17 авг. 2026 г.
- Обновлено
- 20 окт. 2026 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 3 сент. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 38,4 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема была устранена за счёт улучшенной обработки памяти. Эта проблема исправлена в iOS 26.6.1 и iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Приложение может вызвать неожиданное завершение работы системы или повреждение памяти ядра.
Источники
Доказательство концепции обхода фиксированного диверсификатора PAC в обработчике setxattr для tmpfs на iOS 26.6, демонстрирующее достижимость уязвимого пути подписи из пользовательского пространства.
Perl proof-of-concept эксплойт, демонстрирующий use-after-free в NECP trie, с опцией heap spray для запуска повреждения памяти ядра.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.