CVE-2026-65349
Чтение за пределами допустимого диапазона было устранено с помощью улучшенной проверки входных данных. Эта проблема исправлена в iOS 26.6.1 и iPadOS 26.6.1,...
- Опубликовано
- 17 авг. 2026 г.
- Обновлено
- 20 окт. 2026 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 3 сент. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 4,1 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Чтение за пределами допустимого диапазона было устранено с помощью улучшенной проверки входных данных. Эта проблема исправлена в iOS 26.6.1 и iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Приложение может вызвать неожиданное завершение работы системы или прочитать память ядра.
Источники
Доказательство концепции для записи за пределами границ в XNU vfs_attr_pack_internal (getattrlist) на iOS 26.6, демонстрирующее повреждение кучи ядра и заметки по эксплуатации для подделки указателей PAC.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.