Acerca del contenido de seguridad de iOS 27 y iPadOS 27

En este documento, se describe el contenido de seguridad de iOS 27 y iPadOS 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

iOS 27 y iPadOS 27

Accelerate Framework

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86882: Peter Malone

Accessibility

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se solucionó un problema de privacidad mejorando el manejo de las preferencias del usuario.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de Appknox, Stuart Wallace, 이재영

APFS

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun, un investigador anónimo

App Store

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app local pueda leer un identificador persistente de cuentas.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda usar el flujo de autenticación Iniciar sesión con Apple para acceder a la cuenta de Apple del usuario.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Neural Engine

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65408: tamdao

AppleAVD

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el montaje de una imagen de disco con archivos creados con fines malintencionados pueda provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84519: Richard Zana

AppleKeyStore

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges

Authentication Services

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda eliminar las credenciales almacenadas en el llavero.

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app local pueda leer un identificador persistente de cuentas.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

AVEVideoEncoder

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65410: Calif.io en colaboración con Claude y Anthropic Research

AVEVideoEncoder

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app aislada pueda ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Baseband

Disponible para iPhone 11 y versiones posteriores

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa y Yongdae Kim de KAIST SysSec Lab

Baseband

Disponible para iPhone 11 y versiones posteriores

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.

CVE-2026-86879: Hazem Issa y Yongdae Kim en SysSec, KAIST

Bluetooth

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65414

Bluetooth

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app obtenga acceso no autorizado a Bluetooth

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84560: Un investigador anónimo

Cámara

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) de Positive Technologies, Asaf Cohen

CloudKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app local pueda leer un identificador persistente de cuentas.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda leer el nombre del dispositivo.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Un archivo podía omitir Gatekeeper.

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de Cyberplanet, Pasquale Scola, un investigador anónimo

CoreMedia

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se eliminó un código vulnerable para solucionar un problema de daños en la memoria.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreML

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app aislada pueda acceder a archivos restringidos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda acceder a los datos de movimiento de los audífonos sin el consentimiento del usuario.

Descripción: Se solucionó un problema de autorización mejorando la validación.

CVE-2026-43737: Stuart Wallace

CoreText

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un catálogo de activos creado con fines malintencionados podía provocar la divulgación de la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43738: Peter Malone

CoreUI

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un catálogo de activos creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda leer identificadores de dispositivos persistentes.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84552: Tommy DeVoss de Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el montaje de un volumen creado con fines malintencionados pueda provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búfer de montón.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

File Bookmark

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda modificar un archivo para el que solo tenía permiso de lectura.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que la extracción de un archivo creado con fines malintencionados pueda permitir que un atacante escriba archivos arbitrarios.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-84534: Geoffrey Lovelace

Filtros

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-43688: Peter Malone

FontParser

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un archivo de fuente creado con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84524: Un investigador anónimo

FontParser

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar una denegación de servicio.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Graphics

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84492: Tommy DeVoss de Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante con una posición de red privilegiada pueda modificar el tráfico de red.

Descripción: Se mejoraron las comprobaciones de integridad para solucionar un problema de criptografía.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda identificar a un usuario a través de reinstalaciones.

Descripción: Se solucionó un problema de privacidad con la mejora del manejo de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64756: Luke Symons

ImageIO

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda provocar la divulgación de la memoria de un proceso

Descripción: Se mejoró la inicialización de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

IOKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-64760: Un investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman en Blackwing Intelligence

iWork

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65354: Csaba Fitzl (@theevilbit) de Iru

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28968: genter0, Svetoslav Stolarov y Aisa Fox, Josh Maine de Calif.io, Dun

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante remoto pueda provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-65415: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-65377: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app con privilegios de usuario raíz pueda leer la memoria del kernel no inicializada.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43689: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que conectarse a un servidor NFS creado con fines malintencionados revele la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43687: R4mbb de KRsecurity, Peter Malone

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda determinar la distribución de la memoria del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de divulgación de información.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86903: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

libarchive

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búfer de montón.

CVE-2026-86870: Kitten Food

Managed Configuration

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de privacidad con la mejora del manejo de archivos.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app aislada pueda acceder al llavero del sistema.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que conectarse a un accesorio creado con fines malintencionados pueda provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-86924: Matthew Zamat

MobileBackup

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) de Lupus Nova

MobileBackup

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante con acceso físico a un dispositivo enlazado de confianza pueda leer y escribir archivos arbitrarios.

Descripción: Se mejoró la validación de rutas para solucionar un problema de recorrido de ruta.

CVE-2026-84598: Drin Raci de sentry.security

Model I/O

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que la apertura de un archivo creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

NetworkExtension

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-84626: Sindre Sorhus, Hoffcona de IES Red Team

Photos Storage

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84491: Un investigador anónimo

Photos Storage

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda identificar el dispositivo.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que la apertura de un archivo creado con fines malintencionados pueda provocar el cierre inesperado del proceso o la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Recordatorios

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65403: Rahul Raj

Safari

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un sitio web creado con fines malintencionados pueda determinar qué apps instaló un usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía omitir las restricciones de las redes

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-84625: Ilya Andr (andrd3v) de Positive Technologies, CJ Vana

Sandbox Profiles

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un modelo 3D creado con fines malintencionados pueda generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un modelo 3D creado con fines malintencionados pueda generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84620: Peter Malone

SceneKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de un modelo 3D creado con fines malintencionados pueda generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una escena 3D creada con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante con una autoridad de certificación intermedia en riesgo pueda emitir certificados con usos de claves extendidas arbitrarios.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que el procesamiento de una entrada NTLM creada con fines malintencionados pueda provocar el cierre inesperado de una app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84531: Meshaal (@unrealmesh)

Atajos

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atajo creado con fines malintencionados pueda enviar mensajes sin la confirmación del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India

Software Update

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda modificar archivos protegidos del sistema.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84609: YingMuo (@YingMuo) de DEVCORE Research Team

Spotlight

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65348: Jérôme Djouder

Storage

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app maliciosa podía determinar la ubicación actual de un usuario

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda modificar archivos protegidos del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de recorrido de ruta.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) de Calif.io, un investigador anónimo

TCC

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84527: Zeyang Li y Yuxiang Wang de Chongqing Telecom

Telephony

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Un atacante con una posición de red privilegiada podía omitir la autenticación de IPSec e interceptar el tráfico de red.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls de la Universidad Ruhr de Bochum

Time Zone

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda omitir ciertas preferencias de privacidad

Descripción: Se solucionó un problema de privacidad eliminando datos confidenciales.

CVE-2026-86887: Un investigador anónimo

App Watch

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que una app pueda rastrear a los usuarios en apps y sitios web sin permiso.

Descripción: Se mejoró la administración de estados para solucionar un problema de privacidad.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que la apertura de un archivo webarchive creado con fines malintencionados pueda ocasionar la ejecución universal de scripts entre sitios.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un investigador anónimo

Wi-Fi3

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Es posible que un atacante con acceso físico a un dispositivo desbloqueado pueda ver las contraseñas de Wi-Fi sin autenticación.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Disponible para los siguientes modelos: iPhone 11 y modelos posteriores, iPad Pro de cuarta generación de 12,9 pulgadas y modelos posteriores, iPad Pro de segunda generación de 11 pulgadas y modelos posteriores, iPad Air de cuarta generación y modelos posteriores, iPad de novena generación y modelos posteriores, y iPad mini de sexta generación y modelos posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

Accessibility

Nos gustaría darle las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India por su ayuda.

Accounts

Nos gustaría darle las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) por su ayuda.

Apple Intelligence

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

AppleKeyStore

Nos gustaría darles las gracias a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de AFINE, Somair Ansar, YOKI, un investigador anónimo y 晓娟 谢 por su ayuda.

Audio

Nos gustaría darle las gracias a Dhiyanesh Selvaraj (@redroot97) por su ayuda.

AutoFill

Nos gustaría darles las gracias a Bistrit Dahal, Oussama Barbar y SalahAldeen Yousef por su ayuda.

AVEVideoEncoder

Nos gustaría darle las gracias a tamdao por su ayuda.

Baseband

Nos gustaría darles las gracias a Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong y Syed Rafiul Hussain de SyNSec Lab en Penn State por su ayuda.

Bluetooth

Nos gustaría darles las gracias a David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad y jioundai por su ayuda.

BOM

Nos gustaría darle las gracias a 2ourc3 | Salim Largo por su ayuda.

Calendar

Nos gustaría darles las gracias a Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

CipherML

Nos gustaría darle las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

CloudKit

Nos gustaría darles las gracias a Ahmed Alwardani y Hikerell (Loadshine Lab) por su ayuda.

Contacts

Nos gustaría darle las gracias a 이지안 (@speedyfriend433) por su ayuda.

copyfile

Nos gustaría darles las gracias a Morris Richman (@morrisinlife) y Jian Lee (@speedyfriend433) por su ayuda.

Core Location

Nos gustaría darle las gracias a CJ Vana por su ayuda.

CoreAnimation

Nos gustaría darle las gracias a Duy Trần (@khanhduytran0) por su ayuda.

CoreAudio

Nos gustaría darle las gracias a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast por su ayuda.

CoreBluetooth - LE

Nos gustaría darles las gracias a Ashmit Sharma y Atul RV, Dun, Maliq Barnard, Nicholas C. de Onymos Inc. (onymos.com), Peter Malone y Robert M por su ayuda.

CoreCrypto

Nos gustaría darle las gracias a Lakshay Sharma por su ayuda.

CoreGraphics

Nos gustaría darle las gracias a Gandalf4a de PKU-Changsha Institute for Computing and Digital Economy por su ayuda.

CoreMedia

Nos gustaría darle las gracias a Chris Bailey - Short Circuit por su ayuda.

CoreText

Nos gustaría darles las gracias a Chris Bailey - Short Circuit, Jian Lee (@speedyfriend433) y shobhit srivastav por su ayuda.

CoreUI

Nos gustaría darle las gracias a Peter Malone por su ayuda.

DataAccess

Nos gustaría darle las gracias a Adetayo Adebimpe (Cyboghostginx) por su ayuda.

DiskArbitration

Nos gustaría darles las gracias a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem y 九宫格 de Chongqing Telecom por su ayuda.

FaceTime

Nos gustaría darle las gracias a Souhaib Naceri por su ayuda.

Archivos

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Foundation

Nos gustaría darles las gracias a Daniel Luedke, Pavan Nallamothu, Peter Malone y Tiago “Balgan” Henriques por su ayuda.

HFS

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

iCloud

Nos gustaría darles las gracias a 3ndy1(@_3ndy1) y moyu por su ayuda.

iCloud Photo Library

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

ImageIO

Nos gustaría darles las gracias a Muhamad Syaiful, un investigador anónimo y songbird por su ayuda.

IOMobileFrameBuffer

Nos gustaría darles las gracias a Iain Harkiss y Jian Lee (@speedyfriend433) por su ayuda.

IOSurface

Nos gustaría darles las gracias a N.M.Praveen Nawarathne (@zblockrat) y ธนกฤต ทัฬหะ por su ayuda.

IOSurfaceAccelerator

Nos gustaría darles las gracias a Chanwit Muenprakoddee (ChemIndy), Franco Belman de Blackwing Intelligence, Iain Harkiss, un investigador anónimo, beist y hxr1 por su ayuda.

Kernel

Nos gustaría darles las gracias a Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi de Sentry, Robert Tran, Tristan Madani (@TristanInSec) de Talence Security, Xiang Li de AOSP Lab @Nankai University y un investigador anónimo por su ayuda.

LaunchServices

Nos gustaría darle las gracias a Rosyna Keller de Totally Not Malicious Software (paradisefacade.com) por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast y Daniel Gruss de la Universidad de Tecnología de Graz, y a Johanna Ullrich de la Universidad Interdisciplinaria de Transformación (IT:U), Issa Sancho, Jian Zhou y 章鱼哥@aipy (aipyaipy.com) por su ayuda.

Messages

Nos gustaría darle las gracias a Pratyush Dutta por su ayuda.

Notes

Nos gustaría darle las gracias a Peter Henri por su ayuda.

Notificaciones

Nos gustaría darles las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India, Himanshu Bharti @Xpl0itme de Khatima y Jan Rokita (rokita.me) por su ayuda.

PaperKit

Nos gustaría darle las gracias a Rahul Raj por su ayuda.

Passwords

Nos gustaría darles las gracias a Catalin Lita de Moralis, Christian Kohlschütter, David Coomber de Info-Sec.CA, Lukasz Tulikowski de Software Cloud, Sujay Amin y un investigador anónimo por su ayuda.

ppp

Nos gustaría darles las gracias a Cem Onat Karagun por su ayuda.

Printing

Nos gustaría darle las gracias a Stuart Wallace por su ayuda.

Pro Res

Nos gustaría darle las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

Quick Look

Nos gustaría darle las gracias a Peter Malone por su ayuda.

RemoteServiceDiscovery

Nos gustaría darles las gracias a Tristan Madani (@TristanInSec) de Talence Security y a un investigador anónimo por su ayuda.

Safari

Nos gustaría darle las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Safari Downloads

Nos gustaría darles las gracias a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) y shobhit srivastav por su ayuda.

Safari Extensions

Nos gustaría darle las gracias a Jake Derouin (jakederouin.com) por su ayuda.

Sandbox Profiles

Nos gustaría darle las gracias a Lachlan Bauerochse por su ayuda.

Security

Nos gustaría darles las gracias a John Lussier, Masahiro Kawada (@kawakatz) y Roman Zabicki por su ayuda.

Settings

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Share Sheet

Nos gustaría darles las gracias a Atul Kishor Jaiswal y Benjamin Hornbeck por su ayuda.

Atajos

Nos gustaría darles las gracias a Csaba Fitzl (@theevilbit) de Iru, GP y Owen Pawling (@owenpawling) por su ayuda.

Status Bar

Nos gustaría darles las gracias a Andr.Ess y Rosyna Keller de Totally Not Malicious Software por su ayuda.

Terminal

Nos gustaría darle las gracias a Stuart Thomas por su ayuda.

UIKit

Nos gustaría darle las gracias a Jorge Welch por su ayuda.

Virtualization

Nos gustaría darle las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

VoiceOver

Nos gustaría darle las gracias a Hariji Vivek Pandey por su ayuda.

WebKit

Nos gustaría darles las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Nos gustaría darle las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Nos gustaría darle las gracias a hamayanhamayan por su ayuda.

Wi-Fi

Nos gustaría darle las gracias a E Vestavik (@Dynasty) por su ayuda.

Widgets

Nos gustaría darles las gracias a Vishnu Prasad P G y Akshaya S y a un investigador anónimo por su ayuda.