Informace o bezpečnostním obsahu iOS 26 a iPadOS 26

Tento dokument popisuje bezpečnostní obsah iOS 26 a iPadOS 26.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 26 a iPadOS 26

Vydáno 15. září 2025

Apple Neural Engine

K dispozici pro: iPhone 11 a novější, 12,9palcový iPad Pro 3. generace a novější, 11palcový iPad Pro 1. generace a novější, iPad Air 3. generace a novější, iPad 8. generace a novější a iPad mini 5. generace a novější

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2025-43344: anonymní výzkumník

AppleMobileFileIntegrity

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2025-43317: Mickey Jin (@patch1t)

Audio

Dopad: Zpracování škodlivého souboru médií může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2025-43346: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti Trend Micro

Audio

Dopad: Škodlivé aplikaci se může podařit číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2025-43361: Michael Reeves (@IntegralPilot)

Záznam přidán 3. listopadu 2025

Authentication Services

Dopad: Může být možné nechtěné odhalení pole s heslem.

Popis: Problém byl vyřešen vylepšením uživatelského rozhraní.

CVE-2025-43360: Nikita Sakalouski

Záznam přidán 3. listopadu 2025

Bluetooth

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2025-43354: Csaba Fitzl (@theevilbit) ze společnosti Kandji

CVE-2025-43303: Csaba Fitzl (@theevilbit) ze společnosti Kandji

Call History

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen vylepšením redigování citlivých údajů.

CVE-2025-43357: Rosyna Keller ze společnosti Totally Not Malicious Software, Guilherme Rambo ze společnosti Best Buddy Apps (rambo.codes)

CloudKit

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2025-43323: Yinyi Wu (@_3ndy1) z týmu Dawn Security Lab společnosti JD.com, Inc.

Záznam přidán 3. listopadu 2025

CoreAudio

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2025-43349: @zlluny ve spolupráci se Zero Day Initiative společnosti Trend Micro

CoreMedia

Dopad: Zpracování škodlivého souboru médií může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2025-43372: 이동하 (Lee Dong Ha) z SSA Lab

ImageIO

Dopad: Zpracování škodlivého souboru médií může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2025-43338: 이동하 (Lee Dong Ha) z SSA Lab

Záznam přidán 3. listopadu 2025

IOHIDFamily

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2025-43302: Keisuke Hosoda

IOKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2025-31255: Csaba Fitzl (@theevilbit) ze společnosti Kandji

Kernel

Dopad: UDP serverový socket vázaný na místní rozhraní se mohl navázat na všechna rozhraní.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2025-43359: Viktor Oreshkin

Kernel

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se správností byl vyřešen vylepšením kontrol.

CVE-2025-43345: Mickey Jin (@patch1t)

Záznam přidán 3. listopadu 2025

LaunchServices

Dopad: Aplikace může být schopná zaznamenávat stisknutí kláves, aniž by to uživatel povolil.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2025-43362: Philipp Baldauf

MetricKit

Dopad: Neprivilegovanému procesu se může podařit ukončit procesy s oprávněním root.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením vstupního ověřování.

CVE-2025-43365: Minghao Lin (@Y1nKoc), Lyutoon (@Lyutoon_) a YingQi Shi (@Mas0n)

Záznam přidán 3. listopadu 2025

MobileStorageMounter

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2025-43355: Dawuge ze Shuffle Teamu

Notes

Dopad: Útočník s fyzickým přístupem k odemčenému zařízení může být schopen zobrazit obrázek v naposledy zobrazené zamčené poznámce

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2025-43203: Tom Brzezinski

Notifications

Dopad: Útočníkovi s fyzickým přístupem k iOS zařízení se může podařit zobrazit si na zamčené obrazovce obsah oznámení.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2025-43309: Abhay Kailasia (@abhay_kailasia) z C-DAC Thiruvananthapuram India

Záznam přidán 3. listopadu 2025

Safari

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému přesměrování URL.

Popis: Problém byl vyřešen vylepšením ověřování URL.

CVE-2025-31254: Evan Waelde

Sandbox

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2025-43329: anonymní výzkumník

Shortcuts

Dopad: Zkratce se může podařit obejít omezení sandboxu.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení pro sandbox.

CVE-2025-43358: 정답이 아닌 해답

Siri

Dopad: K panelům v anonymním režimu lze přistupovat bez ověření.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2025-30468: Richard Hyunho Im (@richeeta)

Spell Check

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2025-43190: Noah Gregory (wts.dev)

SQLite

Dopad: Zpracování souboru může vést k poškození paměti

Popis: Jedná se o slabinu v open source kódu, která má vliv i na software Apple. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2025-6965

System

Dopad: Byl vyřešen problém s ověřováním vstupů.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2025-43347: JZ, Seo Hyun-gyu (@wh1te4ever), Luke Roberts (@rookuu)

WebKit

Dopad: Webové stránce se může podařit získat přístup k uživatelovým citlivým údajům bez jeho svolení.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

WebKit Bugzilla: 296153

CVE-2025-43356: Jaydev Ahire

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

WebKit Bugzilla: 294550

CVE-2025-43272: Big Bear

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

WebKit Bugzilla: 296490

CVE-2025-43343: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se správností byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 296042

CVE-2025-43342: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

WebKit Bugzilla: 293895

CVE-2025-43419: Ignacio Sanmillan (@ulexec)

Záznam přidán 3. listopadu 2025

WebKit

Dopad: Vzdálenému útočníkovi se může podařit zobrazit uniklé dotazy DNS, pokud je zapnutý Soukromý přenos.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

WebKit Bugzilla: 295943

CVE-2025-43376: Mike Cardwell ze společnosti grepular.com, Bob Lord

Záznam přidán 3. listopadu 2025

WebKit Process Model

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 296276

CVE-2025-43368: Pawel Wylecial ze společnosti REDTEAM.PL ve spolupráci s Trend Micro Zero Day Initiative, Ignacio Sanmillan (@ulexec)

Záznam aktualizován 3. listopadu 2025

Další poděkování

Accessibility

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) ze společnosti C-DAC Thiruvananthapuram India a Himanshu Bharti @Xpl0itme ze společnosti Khatima.

Accounts

Poděkování za pomoc zaslouží Lehan Dilusha Jayasingha, 要乐奈.

App Protection

Poděkování za pomoc zaslouží Jason Pan, anonymní výzkumník a 〇氢匚, 文王.

Záznam přidán 3. listopadu 2025

AuthKit

Poděkování za pomoc zaslouží Rosyna Keller z Totally Not Malicious Software.

Calendar

Poděkování za pomoc zaslouží Keisuke Chinone (Iroiro).

Camera

Poděkování za pomoc zaslouží Descartes, Yusuf Kelany a anonymní výzkumník.

CFNetwork

Poděkování za pomoc zaslouží Christian Kohlschütter.

Control Center

Poděkování za pomoc zaslouží Damitha Gunawardena.

Core Bluetooth

Poděkování za pomoc zaslouží Leon Böttger.

Záznam přidán 3. listopadu 2025

CoreMedia

Poděkování za pomoc zaslouží Noah Gregory (wts.dev).

darwinOS

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Device Recovery

Poděkování za pomoc zaslouží anonymní výzkumník.

Files

Poděkování za pomoc zaslouží Tyler Montgomery.

Foundation

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) ze společnosti Kandji.

iCloud Photo Library

Poděkování za pomoc zaslouží Dawuge z týmu Shuffle, Hikerell (Loadshine Lab), Joshua Jones a YingQi Shi (@Mas0nShi) a ChengQiang Jin (@白斩鸡) z týmu WeBin Lab společnosti DBAppSecurity.

ImageIO

Poděkování za pomoc zaslouží DongJun Kim (@smlijun) a JongSeong Kim (@nevul37) z Enki WhiteHat.

IOGPUFamily

Poděkování za pomoc zaslouží Wang Yu z týmu Cyberserval.

Kernel

Poděkování za pomoc zaslouží Yepeng Pan a Prof. Dr. Christian Rossow.

libc

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

libpthread

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

libxml2

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Lockdown Mode

Poděkování za pomoc zaslouží Pyrophoria, Ethan Day a kado.

mDNSResponder

Poděkování za pomoc zaslouží Barrett Lyon.

MediaRemote

Poděkování za pomoc zaslouží Dora Orak.

MobileBackup

Poděkování za pomoc zaslouží společnost Dragon Fruit Security (Davis Dai a ORAC落云 a Frank Du).

Networking

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) ze společnosti Kandji.

Notes

Poděkování za pomoc zaslouží Atul R V.

Passwords

Poděkování za pomoc zaslouží Christian Kohlschütter.

Phone

Poděkování za pomoc zaslouží Dalibor Milanovic.

Safari

Poděkování za pomoc zaslouží Ameen Basha M K, Chi Yuan Chang ze společnosti ZUSO ART a taikosoup, Dalibor Milanovic, HitmanAlharbi (@HitmanF15), Jake Derouin (jakederouin.com), Jaydev Ahire a Kenneth Chew.

Sandbox Profiles

Poděkování za pomoc zaslouží Rosyna Keller z Totally Not Malicious Software.

Security

Poděkování za pomoc zaslouží Jatayu Holznagel (@jholznagel) a THANSEER KP.

Setup Assistant

Poděkování za pomoc zaslouží Edwin R.

Siri

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) ze společnosti Safran Mumbai India, Amandeep Singh Banga, Andrew Goldberg z fakulty McCombs School of Business na Texaské univerzitě v Austinu (linkedin.com/andrew-goldberg-/), Dalibor Milanovic a M. Aman Shahid (@amansmughal).

Siri Suggestions

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) ze C-DAC Thiruvananthapuram India.

Spotlight

Poděkování za pomoc zaslouží Christian Scalese a Jake Derouin (jakederouin.com).

Status Bar

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) ze společnosti Safran Mumbai India, Dalibor Milanovic a Jonathan Thach.

Transparency

Poděkování za pomoc zaslouží Wojciech Regula ze SecuRing (wojciechregula.blog) a 要乐奈.

User Management

Poděkování za pomoc zaslouží Muhaned Almoghira.

WebKit

Poděkování za pomoc zaslouží Matthew Liang a Stanley Lee Linton.

Záznam aktualizován 3. listopadu 2025

Wi-Fi

Poděkování za pomoc zaslouží Aobo Wang (@M4x_1997), Csaba Fitzl (@theevilbit) z Kandji, Noah Gregory (wts.dev), Wojciech Regula ze SecuRing (wojciechregula.blog) a anonymní výzkumník.

WidgetKit

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College of Technology v Bhópálu v Indii.

Záznam přidán 3. listopadu 2025

Widgets

Poděkování za pomoc zaslouží Abhay Kailasia (@abhay_kailasia) ze společnosti Safran Mumbai India.

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: 07. listopadu 2025