Apple выпускает десятки исправлений безопасности для iPhone, iPad и Mac
Последние обновления iOS 26.6, iPadOS 26.6 и macOS 26.6 от Apple устраняют более 75 уязвимостей на мобильных устройствах и более 150 на Mac, исправляя проблемы от повышения привилегий до обходов песочницы.
Apple сегодня выпустила обновления iOS 26.6 и iPadOS 26.6, содержащие 78 записей уязвимостей, связанных с 87 идентификаторами CVE, что представляет более 75 исправлений безопасности для iPhone и iPad. Компания заявила, что ни одна из исправленных уязвимостей не была известна как активно эксплуатируемая.
Среди заметных исправлений — уязвимость MediaRemote, позволяющая приложению получить привилегии root, проблема AVEVideoEncoder, позволяющая выполнить код на уровне ядра, а также несколько уязвимостей в Game Center, libc, CloudAttestation, ImageIO, SceneKit и Accessibility, которые могли бы привести к обходу песочницы, произвольному выполнению кода или утечке данных. Дополнительные патчи затрагивают компоненты ядра, WebKit и Wi-Fi, устраняя риски, такие как повреждение памяти, обход сетевых фильтров, подделка интерфейса и удалённые атаки на память.
В заметках по безопасности macOS 26.6 перечислено 155 уникальных CVE, охватывающих аналогичные уязвимости повышения привилегий и обхода песочницы, а также новые проблемы, которые могли бы обойти Gatekeeper или настройки конфиденциальности. Также были выпущены обновления для watchOS, tvOS и visionOS, что доводит общее количество различных CVE, устранённых на всех платформах, до 194 после исключения пересечений. Полный список исправлений и благодарности исследователям безопасности доступны на сайте Apple.