Tietoja Xcode 27:n
Tässä asiakirjassa kerrotaan Xcode 27:n turvallisuussisällöstä.
Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.
Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-ID-tunnusten avulla, jos mahdollista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
Xcode 27
Julkaistu 14.9.2026
App Store
Saatavuus: macOS Tahoe 26.6 ja uudemmat
Vaikutus: appi saattoi pystyä poistumaan eristyksestään.
Kuvaus: ongelma on ratkaistu pakottamalla kirjaston tarkistus binääritiedostoissa, joihin ongelma vaikutti.
CVE-2026-86948: Ilya Andr (andrd3v, Positive Technologies)
Kohta lisätty 19.10.2026
CoreSymbolication
Saatavuus: macOS Tahoe 26.6 ja uudemmat
Vaikutus: haitallisen binääritiedoston jäsentäminen saattoi aiheuttaa apin odottamattoman sulkeutumisen.
Kuvaus: Annettujen tietojen tarkistusongelma on korjattu parantamalla annettujen tietojen tarkistusta.
CVE-2026-86875: Egor Saltykov
Kohta lisätty 19.10.2026
otool
Saatavuus: macOS Tahoe 26.6 ja uudemmat
Vaikutus: haitallisen binääritiedoston jäsentäminen saattoi aiheuttaa työkalun odottamattoman sulkeutumisen.
Kuvaus: rajojen ulkopuolisen muistin lukuongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.
CVE-2026-86874: Eddy T
Kohta lisätty 19.10.2026
Xcode
Saatavuus: macOS Tahoe 26.6 ja uudemmat
Vaikutus: haitallinen appi saattoi pystyä poistumaan eristyksestään.
Kuvaus: ongelma on ratkaistu pakottamalla kirjaston tarkistus binääritiedostoissa, joihin ongelma vaikutti.
CVE-2026-86949: Ilya Andr (andrd3v, Positive Technologies)
Kohta lisätty 19.10.2026
Xcode IDE
Saatavuus: macOS Tahoe 26.6 ja uudemmat
Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia henkilötietoja.
Kuvaus: käyttöoikeusongelma on ratkaistu parantamalla validointia.
CVE-2026-65393: Mickey Jin (@patch1t)
Kiitokset
otool
Haluamme kiittää avusta Eddy T:tä.
Swift
Haluamme kiittää avusta Owais Lonea (thesecguy) ja Yuval Fradkinia.
tapi
Haluamme kiittää avusta Jian Leetä (@speedyfriend433).
Xcode IDE
Haluamme kiittää Yiğit Can YILMAZia (@yilmazcanyigit) hänen avustaan.