À propos des correctifs de sécurité d’iOS 26 et d’iPadOS 26

Ce document décrit les correctifs de sécurité d’iOS 26 et d’iPadOS 26.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26 et iPadOS 26

Publié le 15 septembre 2025

Apple Neural Engine

Disponible pour : iPhone 11 et modèles ultérieurs, iPad Pro 12,9 po 3e génération et modèles ultérieurs, iPad Pro 11 po 1re génération et modèles ultérieurs, iPad Air 3e génération et modèles ultérieurs, iPad 8e génération et modèles ultérieurs, et iPad mini 5e génération et modèles ultérieurs

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43344 : un chercheur anonyme

AppleMobileFileIntegrity

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2025-43317 : Mickey Jin (@patch1t)

Audio

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43346 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

Audio

Conséquence : une application malveillante pourrait être en mesure de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43361 : Michael Reeves (@IntegralPilot)

Entrée ajoutée le 3 novembre 2025

Authentication Services

Conséquence : Les champs de mot de passe peuvent être révélés involontairement.

Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2025-43360 : Nikita Sakalouski

Entrée ajoutée le 3 novembre 2025

Bluetooth

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2025-43354 : Csaba Fitzl (@theevilbit) de Kandji

CVE-2025-43303 : Csaba Fitzl (@theevilbit) de Kandji

Call History

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2025-43357 : Rosyna Keller de Totally Not Malicious Software, Guilherme Rambo de Best Buddy Apps (rambo.codes)

CloudKit

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2025-43323 : Yinyi Wu (@_3ndy1) du Dawn Security Lab de JD.com, Inc

Entrée ajoutée le 3 novembre 2025

CoreAudio

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2025-43349 : @zlluny en collaboration avec Trend Micro Zero Day Initiative

CoreMedia

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2025-43372 : 이동하 (Lee Dong Ha) de SSA Lab

ImageIO

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43338 : 이동하 (Lee Dong Ha) de SSA Lab

Entrée ajoutée le 3 novembre 2025

IOHIDFamily

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43302 : Keisuke Hosoda

IOKit

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2025-31255 : Csaba Fitzl (@theevilbit) de Kandji

Kernel

Conséquence : une prise de serveur UDP liée à une interface locale peut se retrouver liée à toutes les interfaces

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2025-43359 : Viktor Oreshkin

Kernel

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu avec de meilleures vérifications.

CVE-2025-43345 : Mickey Jin (@patch1t)

Entrée ajoutée le 3 novembre 2025

LaunchServices

Conséquence : une app peut être en mesure de surveiller les frappes au clavier sans l’autorisation de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43362 : Philipp Baldauf

MetricKit

Conséquence : Un processus non privilégié peut être en mesure de mettre fin à un processus racine.

Description : un problème de déni de service a été résolu par une meilleure validation de l’entrée.

CVE-2025-43365 : Minghao Lin (@Y1nKoc) et Lyutoon (@Lyutoon_) et YingQi Shi (@Mas0n)

Entrée ajoutée le 3 novembre 2025

MobileStorageMounter

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43355 : Dawuge de Shuffle Team

Notes

Conséquence : un attaquant ayant physiquement accès à un appareil déverrouillé peut être en mesure de consulter une image dans la note verrouillée la plus récemment consultée.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43203 : Tom Brzezinski

Notifications

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil iOS peut être en mesure d’accéder au contenu des notifications à partir de l’écran de verrouillage.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2025-43309 : Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram en Inde

Entrée ajoutée le 3 novembre 2025

Safari

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une redirection d’URL.

Description : ce problème a été résolu par une meilleure validation des URL.

CVE-2025-31254 : Evan Waelde

Sandbox

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2025-43329 : un chercheur anonyme

Shortcuts

Conséquence : un raccourci peut être en mesure de contourner les restrictions du bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2025-43358 : 정답이 아닌 해답

Siri

Conséquence : les onglets de navigation privée pourraient être accessibles sans authentification.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-30468 : Richard Hyunho Im (@richeeta)

Spell Check

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2025-43190 : Noah Gregory (wts.dev)

SQLite

Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2025-6965

System

Conséquence : un problème de validation des entrées a été résolu

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2025-43347 : JZ, Seo Hyun-gyu (@wh1te4ever), Luke Roberts (@rookuu)

WebKit

Conséquence : un site web peut accéder aux informations du capteur sans le consentement de l’utilisateur

Description : le problème a été résolu par une meilleure gestion des caches.

WebKit Bugzilla : 296153

CVE-2025-43356 : Jaydev Ahire

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 294550

CVE-2025-43272 : Big Bear

WebKit

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296490

CVE-2025-43343 : un chercheur anonyme

WebKit

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu avec de meilleures vérifications.

WebKit Bugzilla : 296042

CVE-2025-43342 : un chercheur anonyme

WebKit

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 293895

CVE-2025-43419 : Ignacio Sanmillan (@ulexec)

Entrée ajoutée le 3 novembre 2025

WebKit

Conséquence : un attaquant distant peut être en mesure de voir les demandes DNS divulguées avec le relais privé activé.

Description : un problème de logique a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 295943

CVE-2025-43376 : Mike Cardwell de grepular.com, Bob Lord

Entrée ajoutée le 3 novembre 2025

WebKit Process Model

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296276

CVE-2025-43368 : Pawel Wylecial de REDTEAM.PL travaillant avec le programme Zero Day Initiative de Trend Micro, Ignacio Sanmillan (@ulexec)

Entrée ajoutée le 3 novembre 2025

Remerciements supplémentaires

Accessibility

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram en Inde et Himanshu Bharti @Xpl0itme de Khatima pour leur aide.

Accounts

Nous tenons à remercier Lehan Dilusha Jayasingha et 要乐奈 pour leur aide.

App Protection

Nous tenons à remercier Jason Pan, et un chercheur anonyme, 〇氢匚, 文王 pour leur aide.

Entrée ajoutée le 3 novembre 2025

AuthKit

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Calendar

Nous tenons à remercier Keisuke Chinone (Iroiro) pour son aide.

Camera

Nous tenons à remercier Descartes, Yusuf Kelany et un chercheur anonyme pour leur aide.

CFNetwork

Nous tenons à remercier Christian Kohlschütter pour son aide.

Centre de contrôle

Nous tenons à remercier Damitha Gunawardena pour son aide.

Core Bluetooth

Nous tenons à remercier Leon Böttger pour son aide.

Entrée ajoutée le 3 novembre 2025

CoreMedia

Nous tenons à remercier Noah Gregory (wts.dev) pour son aide.

darwinOS

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Device Recovery

Nous tenons à remercier un chercheur anonyme pour son aide.

Files

Nous tenons à remercier Tyler Montgomery pour son aide.

Foundation

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

iCloud Photo Library

Nous tenons à remercier Dawuge de Shuffle Team, Hikerell (Loadshine Lab), Joshua Jones, YingQi Shi (@Mas0nShi) et ChengQiang Jin (@白斩鸡) du DBAppSecurity’s WeBin lab pour leur aide.

ImageIO

Nous tenons à remercier DongJun Kim (@smlijun) et JongSeong Kim (@nevul37) d’Enki WhiteHat pour leur aide.

IOGPUFamily

Nous tenons à remercier Wang Yu de Cyberserval pour son aide.

Kernel

Nous tenons à remercier Yepeng Pan et Prof. Dr. Christian Rossow pour leur aide.

libc

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libpthread

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libxml2

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Lockdown Mode

Nous tenons à remercier Pyrophoria, Ethan Day, et kado pour leur aide.

mDNSResponder

Nous tenons à remercier Barrett Lyon pour son aide.

MediaRemote

Nous tenons à remercier Dora Orak pour son aide.

MobileBackup

Nous tenons à remercier Dragon Fruit Security (Davis Dai, ORAC落云 et Frank Du) pour son aide.

Networking

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

Notes

Nous tenons à remercier Atul R V pour son aide.

Passwords

Nous tenons à remercier Christian Kohlschütter pour son aide.

Phone

Nous tenons à remercier Dalibor Milanovic pour son aide.

Safari

Nous tenons à remercier Ameen Basha M K, Chi Yuan Chang de ZUSO ART, taikosoup, Dalibor Milanovic, HitmanAlharbi (@HitmanF15), Jake Derouin (jakederouin.com), Jaydev Ahire et Kenneth Chew pour leur aide.

Sandbox Profiles

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Sécurité

Nous tenons à remercier Jatayu Holznagel (@jholznagel) et THANSEER KP pour leur aide.

Setup Assistant

Nous tenons à remercier Edwin R. pour son aide.

Siri

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Amandeep Singh Banga, Andrew Goldberg de l’École de commerce McCombs, l’Université du Texas à Austin (linkedin.com/andrew-goldberg-/), Dalibor Milanovic et M. Aman Shahid (@amansmughal) pour leur aide.

Siri Suggestions

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram en Inde pour son aide.

Spotlight

Nous tenons à remercier Christian Scalese et Jake Derouin (jakederouin.com) pour leur aide.

Status Bar

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Dalibor Milanovic et Jonathan Thach pour leur aide.

Transparency

Nous tenons à remercier Wojciech Regula de SecuRing (wojciechregula.blog) et 要乐奈 pour leur aide.

User Management

Nous tenons à remercier Muhaned Almoghira pour son aide.

WebKit

Nous tenons à remercier Matthew Liang et Stanley Lee Linton pour leur aide.

Entrée mise à jour le 3 novembre 2025

Wi-Fi

Nous tenons à remercier Aobo Wang (@M4x_1997), Csaba Fitzl (@theevilbit) de Kandji, Noah Gregory (wts.dev), Wojciech Regula de SecuRing (wojciechregula.blog) et un chercheur anonyme pour leur aide.

WidgetKit

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) du Lakshmi Narain College of Technology Bhopal en Inde pour son aide.

Entrée ajoutée le 3 novembre 2025

Widgets

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde pour son aide.

Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.

Date de publication: novembre 07, 2025