نبذة عن محتوى أمان نظامي iOS 26.2 وiPadOS 26.2

يوضح هذا المستند محتوى أمان نظامي iOS 26.2 وiPadOS 26.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

iOS 26.2 وiPadOS 26.2

تاريخ الإصدار: 12 ديسمبر 2025

App Store

متوفر لما يلي: iPhone 11 والإصدارات الأحدث، وiPad Pro مقاس 12.9 بوصة الجيل الثالث والإصدارات الأحدث، وiPad Pro مقاس 11 بوصة الجيل الأول والإصدارات الأحدث، وiPad Air الجيل الثالث والإصدارات الأحدث، وiPad الجيل الثامن والإصدارات الأحدث، وiPad mini الجيل الخامس والإصدارات الأحدث

التأثير: قد يتمكن تطبيق من الوصول إلى رموز الدفع الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2025-46288:‏ floeki،‏ Zhongcheng Li من IES Red Team في ByteDance

AppleJPEG

التأثير: قد تؤدي معالجة ملف إلى تلف الذاكرة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2025-43539:‏ Michael Reeves (@IntegralPilot)‎

Calling Framework

التأثير، قد يتمكّن المهاجم من محاكاة معرّف المتصل عبر فيس تايم

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2025-46287: باحث لم يفصح عن هويته، Riley Walz

curl

وجود عدة مشاكل في curl

الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشروعات المتأثرة. تم تعيين معرف CVE-ID من قِبل طرف خارجي. تعرَّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.

CVE-2024-7264

CVE-2025-9086

FaceTime

التأثير: قد يتم كشف حقول كلمة السر من غير تعمد عند التحكم عن بُعد في جهاز عبر فيس تايم

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسّنة للحالة.

CVE-2025-43542:‏ Yiğit Ocak

Foundation

التأثير: قد يتمكن تطبيق من الوصول بطريقة غير مشروعة إلى الملفات عبر واجهة برمجة تطبيقات فحص التهجئة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2025-43518:‏ Noah Gregory‏ (wts.dev)

Foundation

التأثير: قد تؤدي معالجة بيانات ضارة إلى إنهاء غير مخطط له للتطبيق

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الفحص المحسّن للحدود.

CVE-2025-43532:‏ Andrew Calvano وLucas Pinheiro من قسم أمان منتجات Meta

Icons

التأثير: قد يتمكن تطبيق من تحديد التطبيقات الأخرى التي قام أحد المستخدمين بتثبيتها

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2025-46279:‏ Duy Trần (@khanhduytran0)‎

Kernel

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة تجاوز عدد صحيح من خلال تبني الطوابع الزمنية بنظام 64 بت.

CVE-2025-46285:‏ Kaitao Xie وXiaolong Bai من Alibaba Group

libarchive

التأثير: قد تؤدي معالجة ملف إلى تلف الذاكرة

CVE-2025-5918

MediaExperience

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2025-43475:‏ Rosyna Keller من Totally Not Malicious Software

Messages

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين عناصر التحكم في الخصوصية.

CVE-2025-46276:‏ Rosyna Keller من Totally Not Malicious Software

Multi-Touch

التأثير، قد يتسبب جهاز HID ضار في إحداث عطل عمليات مفاجئ

الوصف: تمت معالجة العديد من المشاكل المتعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2025-43533:‏ Google Threat Analysis Group

Photos

التأثير: يمكن عرض الصور الموجودة في "ألبوم الصور المخفية" دون مصادقة

الوصف: تمت معالجة مشكلة تتعلق بالتكوين من خلال فرض قيود إضافية.

CVE-2025-43428:‏ باحث لم يفصح عن هويته، Michael Schmutzer من Technische Hochschule Ingolstadt

Screen Time

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى سجل سفاري الخاص بالمستخدم

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2025-46277: Kirin (@Pwnrin)

Screen Time

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2025-43538:‏ Iván Savransky

Telephony

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2025-46292:‏ Rosyna Keller من Totally Not Malicious Software

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.

WebKit Bugzilla:‏ 301257

CVE-2025-43541:‏ Hossein Lotfi (@hosselot)‎ من مبادرة Zero Day Initiative من Trend Micro

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 301726

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 300774

WebKit Bugzilla:‏ 301338

CVE-2025-43535:‏ Google Big Sleep، وNan Wang ‏(@eternalsakura13)

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

WebKit Bugzilla:‏ 301371

CVE-2025-43501:‏ Hossein Lotfi (@hosselot)‎ من مبادرة Zero Day Initiative من Trend Micro

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

WebKit Bugzilla:‏ 301940

CVE-2025-43531:‏ Phil Pizlo من شركة Epic Games

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأن هذه المشكلة قد يكون قد تم استغلالها في هجوم معقد للغاية ضد أفراد مستهدفين محددين يستخدمون إصدارات iOS أقدم من iOS 26. تم كذلك إصدار CVE-2025-14174 was ردًّا على هذا التقرير.

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 302502

CVE-2025-43529:‏ Google Threat Analysis Group

WebKit

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة. Apple على علم بتقرير يفيد بأن هذه المشكلة قد يكون قد تم استغلالها في هجوم معقد للغاية ضد أفراد مستهدفين محددين يستخدمون إصدارات iOS أقدم من iOS 26. تم كذلك إصدار CVE-2025-43529 was ردًّا على هذا التقرير.

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسَّن.

WebKit Bugzilla:‏ 303614

CVE-2025-14174: ‏Apple وGoogle Threat Analysis Group

WebKit Web Inspector

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 300926

CVE-2025-43511:‏ 이동하 ‏(Lee Dong Ha من BoB 14th)

تقدير آخر

AppleMobileFileIntegrity‏

يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.

AppSandbox

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Mickey Jin (@patch1t)‎ على تقديم المساعدة لنا.

Core Services

يسعدنا أن نتوجّه بخالص الشكر إلى Golden Helm Securities نظير مساعدتها لنا.

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Mochammad Nosa Shandy Prastyo نظير مساعدته لنا.

Siri

يسعدنا أن نتوجّه بخالص الشكر إلى Richard Hyunho Im ‏(@richeeta) في Route Zero Security ‏(routezero.security) نظير مساعدته لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Geva Nurgandi Syahputra ‏(gevakun) نظير مساعدته لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 18 ديسمبر 2025