.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Om sikkerhedsindholdet i iOS 27 og iPadOS 27

I dette dokument beskrives sikkerhedsindholdet i iOS 27 og iPadOS 27.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 27 og iPadOS 27

Udgivet 14. september 2026

Accelerate Framework

Fås til: iPhone 11 og nyere modeller, iPad Pro 12,9" 4. generation og nyere modeller, iPad Pro 11" 2. generation og nyere modeller, iPad Air 4. generation og nyere modeller, iPad 9. generation og nyere modeller og iPad mini 6. generation og nyere modeller

Effekt: Behandling af et skadeligt udformet billede kan medføre, at en proces afsluttes uventet

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-86882: Peter Malone

Accessibility

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller hos Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Effekt: En app kan muligvis identificere, hvilke andre apps en bruger har installeret

Beskrivelse: Et fortrolighedsproblem er løst via forbedret håndtering af brugerindstillinger.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Effekt: Et skadeligt program kan muligvis omgå indstillingerne for fortrolighed

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) fra Appknox, Stuart Wallace, 이재영

APFS

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84523: Cem Onat Karagun, en anonym programmør

App Store

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Effekt: En app kan muligvis bruge godkendelsesflowet Log ind med Apple til at få adgang til brugerens Apple-konto

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Neural Engine

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-65408: tamdao

AppleAVD

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-65407: Franco Belman fra Blackwing Intelligence

AppleDouble

Effekt: Åbning af et diskbillede med skadelige arkiver kan medføre pludselig programlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84519: Richard Zana

AppleKeyStore

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-84593: Meta Red Team X – Nik Tsytsarkin, Alexandre Borges

Authentication Services

Effekt: En app kan muligvis slette adgangsoplysninger, der er gemt i nøgleringen

Beskrivelse: Problemet er løst ved at fjerne den sårbare kode.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-84583: Zhongcheng Li fra IES Red Team

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-65410: Calif.io i samarbejde med Claude og Anthropic Research

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Effekt: En app i en sandbox kan muligvis afvikle vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret validering.

CVE-2026-65406: Ye Zhang (@VAR10CK) fra Baidu Security

Baseband

Tilgængelig til: iPhone 11 og nyere

Effekt: En hacker inden for radioområde kan muligvis forårsage uventet systemlukning

Beskrivelse: Et problem med godkendelse af input er løst via forbedret godkendelse af input.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa og Yongdae Kim @ KAIST SysSec Lab

Baseband

Tilgængelig til: iPhone 11 og nyere

Effekt: En hacker kan muligvis fremkalde et DoS-angreb

Beskrivelse: Et DoS-problem er løst via forbedret inputgodkendelse.

CVE-2026-86879: Hazem Issa og Yongdae Kim @ SysSec, KAIST

Bluetooth

Effekt: En ekstern angriber kan muligvis forårsage pludselig applukning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65414

Bluetooth

Effekt: En app kan muligvis få uautoriseret adgang til Bluetooth

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84560: en anonym forsker

Camera

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) fra Positive Technologies, Asaf Cohen

CloudKit

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret statusadministration.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Effekt: En app kan muligvis læse enhedens navn

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86893: Heiner Gerdes

copyfile

Effekt: Et arkiv kan muligvis omgå Gatekeeper

Beskrivelse: Et problem med omgåelse af arkivkarantæne blev løst via yderligere kontroller.

CVE-2026-65399: Rishabh Jain (rjcyber) fra cyberplanet, Pasquale Scola, en anonym programmør

CoreMedia

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse er løst ved at fjerne den sårbare kode.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Effekt: En sandbox-proces kan muligvis gå uden om sandbox-begrænsningerne

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65344: Siyeong kim

CoreML

Effekt: En sandbox-app kan muligvis få adgang til begrænsede arkiver

Beskrivelse: Et problem med tilladelser blev løst gennem forbedret validering af stier.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Effekt: En app kan muligvis få adgang til bevægelsesdata fra hovedtelefoner uden brugerens samtykke

Beskrivelse: Et problem med godkendelse er løst via forbedret validering.

CVE-2026-43737: Stuart Wallace

CoreText

Effekt: Behandling af webindhold kan føre til DoS-angreb

Beskrivelse: En reference til en null-pointer er rettet gennem forbedret inputvalidering.

CVE-2026-65412: Pavan Nallamothu

CoreText

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Effekt: En app kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Effekt: Behandling af et skadeligt billede kan medføre pludselig applukning

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Effekt: Behandling af et skadeligt aktivkatalog kan medføre afsløring af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43738: Peter Malone

CoreUI

Effekt: Behandling af et skadeligt ressourcekatalog kan føre til uventet procesafslutning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Effekt: En app kan muligvis læse vedvarende enhedsidentifikatorer

Beskrivelse: Et godkendelsesproblem er løst via forbedret adgangskontrol.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84552: Tommy DeVoss fra Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Effekt: Tilknytning af en skadelig enhed kan medføre pludselig systemlukning

Beskrivelse: Et bufferoverløb i heap-hukommelsen blev løst gennem forbedret grænsekontrol.

CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana

File Bookmark

Effekt: En app kan muligvis ændre et arkiv, som den kun havde tilladelse til at læse

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Effekt: Udpakning af et skadeligt udformet arkiv kan give en hacker mulighed for at skrive vilkårlige filer

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-84534: Geoffrey Lovelace

Filters

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret inputvalidering.

CVE-2026-43688: Peter Malone

FontParser

Effekt: Behandling af en skadeligt udformet skrifttypefil kan medføre, at en app afsluttes uventet

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84524: en anonym forsker

FontParser

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Effekt: En app kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-65409: Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

Graphics

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84492: Tommy DeVoss fra Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Effekt: En hacker i en privilegeret netværksposition kan modificere netværkstrafik

Beskrivelse: Et kryptografisk problem er løst via forbedrede integritetskontroller.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Effekt: En app kan muligvis identificere en bruger på tværs af geninstalleringer

Beskrivelse: Et anonymitetsproblem er løst via forbedret håndtering af id'er.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-64756: Luke Symons

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med ikke-initialiseret hukommelse er løst via forbedret initialisering af hukommelsen.

CVE-2026-84564: Justin O'Leary

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65395: Mateusz Jurczyk fra Google Project Zero, Varik Matevosyan

IOKit

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

IOSurfaceAccelerator

Effekt: En app kan forårsage, at der lækkes en følsom kernestatus

Beskrivelse: Et problem med lækage af oplysninger blev løst via yderligere validering.

CVE-2026-64760: en anonym programmør, Seiji Sakurai (@HeapSmasher), Franco Belman fra Blackwing Intelligence

iWork

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-65354: Csaba Fitzl (@theevilbit) fra Iru

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-28968: genter0, Svetoslav Stolarov og Aisa Fox, Josh Maine fra Calif.io, Dun

Kernel

Effekt: En lokal hacker kan muligvis få systemet til at afslutte uventet eller beskadige kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Effekt: En lokal bruger kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-65415: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et double free-problem er løst gennem forbedret hukommelseshåndtering.

CVE-2026-84561: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84630: Tristan Madani (@TristanInSec) fra Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-65377: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) fra Baidu Security

Kernel

Effekt: En app med rodrettigheder kan muligvis læse ikke-initialiseret kernehukommelse

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Effekt: En skadelig app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-43689: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

Kernel

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43687: R4mbb fra KRsecurity, Peter Malone

Kernel

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43686: Peter Malone

Kernel

Effekt: En app kan muligvis fastslå opsætningen af kernehukommelsen

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-65405: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret hukommelseshåndtering.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-84521: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En lokal bruger kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-65359: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84507: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret inputvalidering.

CVE-2026-86903: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-84602: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

libarchive

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et bufferoverløb i heap-hukommelsen blev løst gennem forbedret grænsekontrol.

CVE-2026-86870: Kitten Food

Managed Configuration

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et anonymitetsproblem er løst via forbedret håndtering af arkiver.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Effekt: En sandbox-app kan muligvis få adgang til systemets nøglering

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Effekt: Tilslutning af skadeligt tilbehør kan medføre uventet systemlukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret inputvalidering.

CVE-2026-86924: Matthew Zamat

MobileBackup

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) fra Lupus Nova

MobileBackup

Effekt: En hacker med fysisk adgang til en godkendt enhed kan muligvis læse og skrive vilkårlige arkiver

Beskrivelse: Et problem med stigennemløb blev løst gennem forbedret validering af stier.

CVE-2026-84598: Drin Raci fra sentry.security

Model I/O

Effekt: Åbning af et skadeligt arkiv kan medføre pludselig proceslukning

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43695: Claudio Bozzato og Francesco Benvenuto fra Cisco Talos

NetworkExtension

Effekt: En app kan muligvis identificere, hvilke andre apps en bruger har installeret

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret statusadministration.

CVE-2026-84626: Sindre Sorhus, Hoffcona fra IES Red Team

Photos Storage

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-84491: en anonym forsker

Photos Storage

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Effekt: En app kan muligvis få adgang til at aflæse enhedens fingeraftryk

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Effekt: Åbning af et skadeligt arkiv kan medføre pludselig programlukning eller afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-65403: Rahul Raj

Safari

Effekt: Et skadeligt websted kan muligvis finde ud af, hvilke apps en bruger har installeret

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-86897: Stuart Wallace

Sandbox

Effekt: En app kan muligvis omgå netværksrestriktioner

Beskrivelse: Et logikproblem er løst via forbedret validering.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et problem med tilladelser er løst ved yderligere sandbox-begrænsninger.

CVE-2026-84625: Ilya Andr (andrd3v) fra Positive Technologies, CJ Vana

Sandbox Profiles

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Effekt: Behandling af en skadelig 3D-model kan medføre beskadigelse af hukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84632: Peter Malone

SceneKit

Effekt: Behandling af en skadelig 3D-model kan medføre beskadigelse af hukommelsen

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84620: Peter Malone

SceneKit

Effekt: Behandling af en skadelig 3D-model kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Effekt: Behandling af en skadelig 3D-scene kan medføre uventet procesafslutning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84526: stratan (@5tratan)

Security

Effekt: En hacker med en kompromitteret certifikatmyndighed kan muligvis udstede certifikater med vilkårlig udvidet brug af nøgler

Beskrivelse: Et problem med certifikatvalidering er løst via forbedret certifikatvalidering.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Effekt: Behandling af skadeligt NTLM-input kan medføre pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Effekt: En skadelig genvej kan muligvis sende beskeder uden brugerbekræftelse

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Effekt: En hacker med fysisk adgang til en låst enhed kan muligvis se følsomme brugeroplysninger

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) fra Safran Mumbai India

Software Update

Effekt: En app kan muligvis ændre beskyttede systemarkiver

Beskrivelse: Et problem med tilladelser blev løst gennem forbedret validering af stier.

CVE-2026-84609: YingMuo (@YingMuo) fra DEVCORE Research Team

Spotlight

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret adgangskontrol.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-65348: Jérôme Djouder

Storage

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) fra Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Effekt: Et skadeligt program kan muligvis registrere en brugers aktuelle placering

Beskrivelse: Et anonymitetsproblem er løst via forbedret bortredigering af private data for logposter.

CVE-2026-84513: Sindre Sorhus

TCC

Effekt: En app kan muligvis ændre beskyttede systemarkiver

Beskrivelse: Et problem med mappegennemløb blev løst med forbedret inputvalidering.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) fra Calif.io, en anonym programmør

TCC

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logføringsproblem blev løst via forbedret bortredigering af data.

CVE-2026-84527: Zeyang Li&Yuxiang Wang fra Chongqing Telecom

Telephony

Effekt: En hacker i en privilegeret netværksposition kan muligvis omgå IPSec-godkendelse og opfange netværkstrafik

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls fra Ruhr University Bochum

Time Zone

Effekt: En app kan muligvis omgå visse indstillinger for anonymitet

Beskrivelse: Et fortrolighedsproblem er løst via flytning af følsomme data.

CVE-2026-86887: en anonym forsker

Watch-app

Effekt: En app kan muligvis spore brugere på tværs af apps og websteder uden tilladelse

Beskrivelse: Et anonymitetsproblem blev løst gennem forbedret tilstandsstyring.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til uventet afslutning af processer

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Effekt: Behandling af skadeligt webindhold kan medføre afsløring af følsomme brugeroplysninger

Beskrivelse: Et problem med tilladelser er løst ved at fjerne den sårbare kode.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Effekt: Åbning af en skadelig webarkivfil kan medføre universel scripting på tværs af websteder

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, en anonym programmør

Wi-Fi3

Effekt: En hacker med fysisk adgang til en ulåst enhed kan muligvis se Wi-Fi-adgangskoder uden godkendelse

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84617: Stuart Wallace

Yderligere anerkendelser

Accessibility

Vi vil gerne takke Abhay Kailasia (@abhay_kailasia) fra Safran Mumbai India for hjælpen.

Accounts

Vi vil gerne takke Wojciech Regula fra SecuRing (wojciechregula.blog) for hjælpen.

Apple Intelligence

Vi vil gerne takke en anonym programmør for hjælpen.

AppleKeyStore

Vi vil gerne takke Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) fra AFINE, Somair Ansar, YOKI, en anonym programmør, 晓娟谢 for hjælpen.

Audio

Vi vil gerne takke Dhiyanesh Selvaraj (@redroot97) for hjælpen.

AutoFill

Vi vil gerne takke Bistrit Dahal, Oussama Barbar, SalahAldeen Yousef for hjælpen.

AVEVideoEncoder

Vi vil gerne takke tamdao for hjælpen.

Baseband

Vi vil gerne takke Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong, Syed Rafiul Hussain – SyNSec Lab fra Penn State for hjælpen.

Bluetooth

Vi vil gerne takke David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad, jioundai for hjælpen.

BOM

Vi vil gerne takke 2ourc3 | Salim Largo for hjælpen.

Calendar

Vi vil gerne takke Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak fra Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) for hjælpen.

CipherML

Vi vil gerne takke Nils Hanff (@nils1729@chaos.social) fra Hasso Plattner Institute for hjælpen.

CloudKit

Vi vil gerne takke Ahmed Alwardani, Hikerell (Loadshine Lab) for hjælpen.

Contacts

Vi vil gerne takke 이지안 (@speedyfriend433) for hjælpen.

copyfile

Vi vil gerne takke Morris Richman (@morrisinlife) og Jian Lee (@speedyfriend433) for hjælpen.

Core Location

Vi vil gerne takke CJ Vana for hjælpen.

CoreAnimation

Vi vil gerne takke Duy Trần (@khanhduytran0) for hjælpen.

CoreAudio

Vi vil gerne takke Patrick Saif/x.com/weezerOSINT/github.com/sai2fast for hjælpen.

CoreBluetooth - LE

Vi vil gerne takke Ashmit Sharma og Atul RV, Dun, Maliq Barnard, Nicholas C. fra Onymos Inc. (onymos.com), Peter Malone, Robert M for hjælpen.

CoreCrypto

Vi vil gerne takke Lakshay Sharma for hjælpen.

CoreGraphics

Vi vil gerne takke Gandalf4a fra PKU-Changsha Institute for Computing and Digital Economy for hjælpen.

CoreMedia

Vi vil gerne takke Chris Bailey – Short Circuit for hjælpen.

CoreText

Vi vil gerne takke Chris Bailey – Short Circuit, Jian Lee (@speedyfriend433), shobhit srivastav for hjælpen.

CoreUI

Vi vil gerne takke Peter Malone for hjælpen.

DataAccess

Vi vil gerne takke Adetayo Adebimpe (Cyboghostginx) for hjælpen.

DiskArbitration

Vi vil gerne takke Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 fra Chongqing Telecom for hjælpen.

FaceTime

Vi vil gerne takke Souhaib Naceri for hjælpen.

Files

Vi vil gerne takke en anonym programmør for hjælpen.

Foundation

Vi vil gerne takke Daniel Luedke, Pavan Nallamothu, Peter Malone, Tiago “Balgan” Henriques for hjælpen.

HFS

Vi vil gerne takke en anonym programmør for hjælpen.

iCloud

Vi vil gerne takke 3ndy1(@_3ndy1) og moyu for hjælpen.

iCloud Photo Library

Vi vil gerne takke en anonym programmør for hjælpen.

ImageIO

Vi vil gerne takke Muhamad Syaiful, en anonym programmør, songbird for hjælpen.

IOMobileFrameBuffer

Vi vil gerne takke Iain Harkiss, Jian Lee (@speedyfriend433) for hjælpen.

IOSurface

Vi vil gerne takke N.M.Praveen Nawarathne (@zblockrat), ธนกฤต ทัฬหะ for hjælpen.

IOSurfaceAccelerator

Vi vil gerne takke Chanwit Muenprakoddee (ChemIndy), Franco Belman fra Blackwing Intelligence, Iain Harkiss, en anonym programmør, beist, hxr1 for hjælpen.

Kernel

Vi vil gerne takke Bhaswanth Chigurupati, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi of Sentry, Robert Tran, Tristan Madani (@TristanInSec) fra Talence Security, Xiang Li from AOSP Lab @Nankai University, en anonym programmør for hjælpen.

LaunchServices

Vi vil gerne takke Rosyna Keller fra Totally Not Malicious Software (paradisefacade.com) for hjælpen.

mDNSResponder

Vi vil gerne takke Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast og Daniel Gruss fra Graz University of Technology og Johanna Ullrich fra Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com） for hjælpen.

Messages

Vi vil gerne takke Pratyush Dutta for hjælpen.

Notes

Vi vil gerne takke Peter Henri for hjælpen.

Notifications

Vi vil gerne takke Abhay Kailasia (@abhay_kailasia) fra Safran Mumbai India, Himanshu Bharti @Xpl0itme fra Khatima, Jan Rokita (rokita.me) for hjælpen.

PaperKit

Vi vil gerne takke Rahul Raj for hjælpen.

Passwords

Vi vil gerne takke Catalin Lita fra Moralis, Christian Kohlschütter, David Coomber fra Info-Sec.CA, Lukasz Tulikowski fra Software Cloud, Sujay Amin og en anonym programmør for hjælpen.

ppp

Vi vil gerne takke Cem Onat Karagun for hjælpen.

Printing

Vi vil gerne takke Stuart Wallace for hjælpen.

Pro Res

Vi vil gerne takke Meta Red Team X – Nik Tsytsarkin for hjælpen.

Quick Look

Vi vil gerne takke Peter Malone for hjælpen.

RemoteServiceDiscovery

Vi vil gerne takke Tristan Madani (@TristanInSec) fra Talence Security og en anonym programmør for hjælpen.

Safari

Vi vil gerne takke Dem0ns @天府简易信工作室 for hjælpen.

Safari Downloads

Vi vil gerne takke Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) with HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav for hjælpen.

Safari Extensions

Vi vil gerne takke Jake Derouin (jakederouin.com) for hjælpen.

Sandbox Profiles

Vi vil gerne takke Lachlan Bauerochse for hjælpen.

Security

Vi vil gerne takke John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki for hjælpen.

Settings

Vi vil gerne takke en anonym programmør for hjælpen.

Share Sheet

Vi vil gerne takke Atul Kishor Jaiswal, Benjamin Hornbeck for hjælpen.

Shortcuts

Vi vil gerne takke Csaba Fitzl (@theevilbit) fra Iru, GP, Owen Pawling (@owenpawling) for hjælpen.

Status Bar

Vi vil gerne takke Andr.Ess, Rosyna Keller fra Totally Not Malicious Software for hjælpen.

Terminal

Vi vil gerne takke Stuart Thomas for hjælpen.

UIKit

Vi vil gerne takke Jorge Welch for hjælpen.

Virtualization

Vi vil gerne takke Ye Zhang (@VAR10CK) fra Baidu Security for hjælpen.

VoiceOver

Vi vil gerne takke Hariji Vivek Pandey for hjælpen.

WebKit

Vi vil gerne takke @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, en anonym programmør, hamayanhamayan, lattice, ret2happy, wwwlk for hjælpen.

WebKit Canvas

Vi vil gerne takke Utkarsh Pal for hjælpen.

WebKit JavaScript Bindings

Vi vil gerne takke hamayanhamayan for hjælpen.

Wi-Fi

Vi vil gerne takke E Vestavik (@Dynasty) for hjælpen.

Widgets

Vi vil gerne takke Vishnu Prasad P G og Akshaya S, en anonym programmør for hjælpen.

Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.

Udgivelsesdato: 17. september 2026