Engedély nélküli Bluetooth-hozzáférést is javít az iOS 26.7.2

Az Apple biztonsági leírása szerint az AccessorySetupKit összetevő hibája lehetővé tehette, hogy egy rosszindulatú app engedély nélkül használja a Bluetooth-kapcsolatot. A CVE-2026-84493 azonosítójú problémát az állapotkezelés módosításával javították.

Ettől különálló sérülékenységeket is megszüntettek a Bluetooth összetevőben. Ezeket kihasználva egy fizikailag közel tartózkodó támadó működési zavart okozhatott. A leírás itt a CVE-2026-112566 és CVE-2026-113906 azonosítót sorolja fel.

A csomag olyan problémákat is kezel, amelyek miatt egy alkalmazás érzékeny felhasználói adatokhoz férhetett hozzá. Az Apple többek között az App Store, az Apple Intelligence, a naptár és a CloudKit összetevőinél sorol fel ilyen javításokat. Az Accounts egyik hibája az adatvédelmi beállítások megkerülését tehette lehetővé.

Speciálisan összeállított kép vagy videó feldolgozása váratlan alkalmazásleállást válthatott ki. Más sérülékenységek hangfájl vagy PDF megnyitásakor memóriasérüléshez vezethettek.

A támogatott eszközök listája mindkét rendszer esetében az alábbi modellektől indul. Az adott sorban szereplő újabb készülékekre is elérhető a csomag.

Ha a felsorolt készülékek valamelyikét használod, érdemes telepítened a hozzá tartozó rendszerkiadást. A hivatkozott biztonsági leírás a telepítés menetét és a hozzá vezető menüútvonalat nem részletezi.