À propos des correctifs de sécurité d’iOS 26.6.1 et d’iPadOS 26.6.1

Cette mise à jour apporte des correctifs de sécurité initialement publiés dans les versions bêta d’iOS 27 et d’iPadOS 27. Ce document décrit les correctifs de sécurité d’iOS 26.6.1 et d’iPadOS 26.6.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26.6.1 et iPadOS 26.6.1

Audio

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65339 : Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-65347 : Geonha Lee (@leegn4a)

ImageIO

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’une image pourrait entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-65346 : Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64788 : f00l (@PPPF00L), 3ndy1(@_3ndy1), Minghao Lin@Y1nkoc et 云散花折, Arjanit Isufi

Kernel

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un attaquant distant pourrait provoquer la fermeture inopinée d’un système

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65343 : Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65349 : un chercheur anonyme

Kernel

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65330 : Bhaswanth Chigurupati, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Telephony

Disponible pour : iPhone 11 et modèles ultérieurs

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut contourner l’authentification IPSec et intercepter le trafic du réseau.

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2026-65329 : Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls de l’université de la Ruhr à Bochum

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64784 : Janggoon Lee d’Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43795 : wwwlk

CVE-2026-65338 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65341 : Henock Habte

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64782 : Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-64781 : Thomas Guillem

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-65351 : Niels Hofmans

CVE-2026-65340 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337 : OpenAI Codex Security - Amy Burnett

CVE-2026-65336 : Josef Korbel

CVE-2026-65335 : OpenAI Codex Security - Amy Burnett

CVE-2026-65333 : OpenAI Codex Security - Amy Burnett

CVE-2026-65332 : OpenAI Codex Security - Amy Burnett

CVE-2026-65331 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64715 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64780 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-65334 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43794 : Dung Do (@_piers2) de Calif.io

WebKit

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à l’arrêt inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64787 : 杉山 壮太, Shubham Chaskar

WebKit History

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : la consultation d’un site web malveillant peut donner lieu à une fuite de données sensibles.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64778 : Mohit Negi

WebKit Storage

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64779 : Shubham Chaskar, Tommy DeVoss de la Braze Security Team (@thedawgyg)

Remerciements supplémentaires

Compression

Nous tenons à remercier Tommy DeVoss de la Braze Security Team (@thedawgyg) pour son aide.

libcryptex

Nous tenons à remercier Ashish Kunwar pour son aide.

WebKit

Nous tenons à remercier Henock Habte pour son aide.