Régebbi iPhone-okon és iPadeken is javítja az Apple a már kihasznált grafikus hibát
Az iPhone XS, az iPhone XR és a 7. generációs iPad is megkapta egy célzott támadásokban már kihasznált biztonsági hiba javítását. Az Apple közlése szerint rendkívül kifinomult támadásról érkezett jelentés; a szeptemberben elkészült javítást most régebbi készülékekre is elérhetővé tették.
Fontos
Aktívan kihasznált, kritikus: CVSS 8.8
Ezekhez a régebbi készülékekhez érkezett javítás
A mostani kiadásokkal az Apple a régebbi rendszerágon is kijavította a CoreGraphics sebezhetőségét. Az érintett iPhone-modellekhez az iOS 18.7.11, a felsorolt táblagépekhez az iPadOS 18.7.11 tartalmazza a javítást.
| Készülék | Javított rendszer |
|---|---|
| iPhone XS, iPhone XS Max, iPhone XR | iOS 18.7.11 |
| 7. generációs iPad | iPadOS 18.7.11 |
| 4. generációs és újabb iPad Air | iPadOS 18.7.11 |
| 9. generációs és újabb iPad | iPadOS 18.7.11 |
| 6. generációs és újabb iPad mini | iPadOS 18.7.11 |
Ugyanezt a hibát az Apple szeptemberben már kezelte az iOS 26.7.1 és az iPadOS 26.7.1 kiadásában. A mostani csomagok tehát egy korábban elkészült biztonsági javítást hoznak el a fenti eszközökre.
Egy rosszindulatú fájl feldolgozása indíthatja el
A CVE-2026-86950 azonosítójú sebezhetőséget a Meta Product Security fedezte fel. A CoreGraphics kétdimenziós vektorgrafikák, szövegek és képek megjelenítésére szolgáló keretrendszerében találták meg.
A probléma lényege, hogy a program a számára kijelölt memóriaterületen kívülre írhat adatot. Az ilyen hiba alkalmazások összeomlásához, adatsérüléshez vagy távoli kódfuttatáshoz vezethet. Az Apple leírása ennél a sérülékenységnél kifejezetten arra figyelmeztet, hogy egy rosszindulatúan összeállított fájl feldolgozása tetszőleges kód futtatását teheti lehetővé.
A vállalat a memóriaterület határainak szigorúbb ellenőrzésével javította a problémát.
Célzott támadásokról számolt be az Apple
Az Apple olyan jelentésről tud, amely szerint a hibával az iOS 27 előtti verziókon élhettek vissza, meghatározott személyek ellen. A cég rendkívül kifinomultnak nevezte a támadást. Közlése célzott esetekről szól, nem széles körű támadási hullámról.
A sebezhetőség szeptember 29-én felkerült a CISA ismerten kihasznált hibákat nyilvántartó KEV-listájára is. Ezen olyan sérülékenységek szerepelnek, amelyek tényleges kihasználására bizonyíték van.
A műszaki súlyosságot jelző CVSS-pontszáma 8,8, ami magas besorolásnak felel meg. Ez az érték önmagában nem mutatja meg, hogy támadják-e a hibát; ebben az esetben a kihasználásról külön információ is rendelkezésre áll.
A felsorolt modelleken mielőbb telepítsd a javítást
Ha a táblázatban szereplő készüléket használod, mielőbb telepítsd a hozzá tartozó javított rendszerkiadást. A beszámoló a célzott támadások ellenére is határozottan ajánlja a csomagok telepítését az érintett eszközökre.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum