Kihasznált CoreGraphics-hibát javít az Apple iOS, iPadOS és macOS frissítése

A sebezhetőség a CoreGraphics komponensben van, és határon túli írásként (out-of-bounds write) sorolták be. Az Apple a határellenőrzés javításával szüntette meg a hibát. Ha a rendszer egy rosszindulatúan összeállított fájlt dolgoz fel, az tetszőleges kód futtatásához vezethet. A hiba az iOS, az iPadOS és a macOS rendszert is érinti.

A CVSS-pontszáma 8,8. Ez a 0-10-es skála a hiba műszaki súlyosságát méri, és a 7,0-8,9 közötti értéket magas súlyosságúnak tekinti. Az EPSS-érték 1,2 százalék. Ez annak az esélye, hogy a következő 30 napban bárhol a világon kihasználási kísérletet észlelnek a hiba ellen. Azt nem mutatja meg, mekkora az esélye, hogy egy adott eszközt megtámadnak.

Az Apple jelentést kapott arról, hogy a hibát „rendkívül kifinomult" támadásban használhatták ki, konkrét, kiszemelt személyek ellen. A cég szerint ez az iOS 27 előtti iOS-verziókat érintette; a javítást az iOS 26-os ágban a 26.7.1-es kiadás tartalmazza. Az amerikai kiberbiztonsági ügynökség, a CISA szeptember 29-én felvette a sebezhetőséget a ténylegesen kihasznált hibák listájára (Known Exploited Vulnerabilities, KEV), amelyen azok a sebezhetőségek szerepelnek, amelyek tényleges kihasználására bizonyíték van. A CISA nyilvántartása szerint nem ismert, hogy zsarolóvírus-kampányokban is felhasználták-e.

A CISA 2026. október 13-át szabta meg javítási határidőnek. Ez a határidő az amerikai szövetségi szervekre kötelező. A javítást a következő kiadások tartalmazzák:

• iOS 26.7.1 és iPadOS 26.7.1
• macOS Sequoia 15.8.1
• macOS Tahoe 26.7.1