À propos des correctifs de sécurité d’iOS 26 et d’iPadOS 26

Ce document décrit les correctifs de sécurité d’iOS 26 et d’iPadOS 26.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26 et iPadOS 26

Publié le 15 septembre 2025

Apple Neural Engine

Disponible pour : iPhone 11 et modèles ultérieurs, iPad Pro 12,9 po 3e génération et modèles ultérieurs, iPad Pro 11 po 1re génération et modèles ultérieurs, iPad Air 3e génération et modèles ultérieurs, iPad 8e génération et modèles ultérieurs, et iPad mini 5e génération et modèles ultérieurs

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43344 : un chercheur anonyme

AppleMobileFileIntegrity

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2025-43317 : Mickey Jin (@patch1t)

Audio

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43346 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

Bluetooth

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2025-43354 : Csaba Fitzl (@theevilbit) de Kandji

CVE-2025-43303 : Csaba Fitzl (@theevilbit) de Kandji

Call History

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2025-43357 : Rosyna Keller de Totally Not Malicious Software, Guilherme Rambo de Best Buddy Apps (rambo.codes)

CoreAudio

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2025-43349 : @zlluny en collaboration avec Trend Micro Zero Day Initiative

CoreMedia

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2025-43372 : 이동하 (Lee Dong Ha) de SSA Lab

IOHIDFamily

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43302 : Keisuke Hosoda

IOKit

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2025-31255 : Csaba Fitzl (@theevilbit) de Kandji

Kernel

Conséquence : une prise de serveur UDP liée à une interface locale peut se retrouver liée à toutes les interfaces

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2025-43359 : Viktor Oreshkin

LaunchServices

Conséquence : une app peut être en mesure de surveiller les frappes au clavier sans l’autorisation de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43362 : Philipp Baldauf

MobileStorageMounter

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43355 : Dawuge de Shuffle Team

Notes

Conséquence : un attaquant ayant physiquement accès à un appareil déverrouillé peut être en mesure de consulter une image dans la note verrouillée la plus récemment consultée.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43203 : Tom Brzezinski

Safari

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une redirection d’URL.

Description : ce problème a été résolu par une meilleure validation des URL.

CVE-2025-31254 : Evan Waelde

Sandbox

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2025-43329 : un chercheur anonyme

Shortcuts

Conséquence : un raccourci peut être en mesure de contourner les restrictions du bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2025-43358 : 정답이 아닌 해답

Siri

Conséquence : les onglets de navigation privée pourraient être accessibles sans authentification.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-30468 : Richard Hyunho Im (@richeeta)

Spell Check

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2025-43190 : Noah Gregory (wts.dev)

SQLite

Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2025-6965

System

Conséquence : un problème de validation des entrées a été résolu

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2025-43347 : JZ, Seo Hyun-gyu (@wh1te4ever), Luke Roberts (@rookuu)

Text Input

Conséquence : les suggestions du clavier peuvent afficher des informations sensibles sur l’écran verrouillé.

Description : ce problème a été résolu en limitant les options proposées sur un appareil verrouillé.

CVE-2025-24133 : Joey Hewitt, un chercheur anonyme, Thomas Salomon, Sufiyan Gouri (TU Darmstadt), Phil Scott (@MrPeriPeri), Richard Hyunho Im (@richeeta), Mark Bowers, Dylan Rollins, Arthur Baudoin et Andr.Ess

WebKit

Conséquence : un site web peut accéder aux informations du capteur sans le consentement de l’utilisateur

Description : le problème a été résolu par une meilleure gestion des caches.

WebKit Bugzilla : 296153

CVE-2025-43356 : Jaydev Ahire

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 294550

CVE-2025-43272 : Big Bear

WebKit

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296490

CVE-2025-43343 : un chercheur anonyme

WebKit

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu avec de meilleures vérifications.

WebKit Bugzilla : 296042

CVE-2025-43342 : un chercheur anonyme

WebKit Process Model

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296276

CVE-2025-43368 : Pawel Wylecial de REDTEAM.PL en collaboration avec Trend Micro Zero Day Initiative

Remerciements supplémentaires

Accessibility

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram en Inde et Himanshu Bharti @Xpl0itme de Khatima pour leur aide.

Accounts

Nous tenons à remercier Lehan Dilusha Jayasingha et 要乐奈 pour leur aide.

AuthKit

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Calendar

Nous tenons à remercier Keisuke Chinone (Iroiro) pour son aide.

Camera

Nous tenons à remercier Descartes, Yusuf Kelany et un chercheur anonyme pour leur aide.

CFNetwork

Nous tenons à remercier Christian Kohlschütter pour son aide.

CloudKit

Nous tenons à remercier Yinyi Wu (@_3ndy1) du Dawn Security Lab de JD.com, Inc. pour son aide.

Control Center

Nous tenons à remercier Damitha Gunawardena pour son aide.

CoreMedia

Nous tenons à remercier Noah Gregory (wts.dev) pour son aide.

darwinOS

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Device Recovery

Nous tenons à remercier un chercheur anonyme pour son aide.

Files

Nous tenons à remercier Tyler Montgomery pour son aide.

Foundation

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

iCloud Photo Library

Nous tenons à remercier Dawuge de Shuffle Team, Hikerell (Loadshine Lab), Joshua Jones, YingQi Shi (@Mas0nShi) et ChengQiang Jin (@白斩鸡) du DBAppSecurity’s WeBin lab pour leur aide.

ImageIO

Nous tenons à remercier DongJun Kim (@smlijun) et JongSeong Kim (@nevul37) d’Enki WhiteHat pour leur aide.

IOGPUFamily

Nous tenons à remercier Wang Yu de Cyberserval pour son aide.

Kernel

Nous tenons à remercier Yepeng Pan et Prof. Dr. Christian Rossow pour leur aide.

libc

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libpthread

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libxml2

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Lockdown Mode

Nous tenons à remercier Jonathan Thach, Pyrophoria, Ethan Day et kado pour leur aide.

mDNSResponder

Nous tenons à remercier Barrett Lyon pour son aide.

MediaRemote

Nous tenons à remercier Dora Orak pour son aide.

MobileBackup

Nous tenons à remercier Dragon Fruit Security (Davis Dai, ORAC落云 et Frank Du) pour son aide.

Networking

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

Notes

Nous tenons à remercier Atul R V pour son aide.

Passwords

Nous tenons à remercier Christian Kohlschütter pour son aide.

Phone

Nous tenons à remercier Dalibor Milanovic pour son aide.

Safari

Nous tenons à remercier Ameen Basha M K, Chi Yuan Chang de ZUSO ART, taikosoup, Dalibor Milanovic, HitmanAlharbi (@HitmanF15), Jake Derouin (jakederouin.com), Jaydev Ahire et Kenneth Chew pour leur aide.

Sandbox Profiles

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Security

Nous tenons à remercier Jatayu Holznagel (@jholznagel) et THANSEER KP pour leur aide.

Setup Assistant

Nous tenons à remercier Edwin R. pour son aide.

Siri

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Amandeep Singh Banga, Andrew Goldberg de l’École de commerce McCombs, l’Université du Texas à Austin (linkedin.com/andrew-goldberg-/), Dalibor Milanovic et M. Aman Shahid (@amansmughal) pour leur aide.

Siri Suggestions

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram en Inde pour son aide.

Spotlight

Nous tenons à remercier Christian Scalese et Jake Derouin (jakederouin.com) pour leur aide.

Status Bar

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Dalibor Milanovic et Jonathan Thach pour leur aide.

Transparency

Nous tenons à remercier Wojciech Regula de SecuRing (wojciechregula.blog) et 要乐奈 pour leur aide.

User Management

Nous tenons à remercier Muhaned Almoghira pour son aide.

WebKit

Nous tenons à remercier Bob Lord, Matthew Liang, Mike Cardwell de grepular.com et Stanley Lee Linton pour leur aide.

Wi-Fi

Nous tenons à remercier Aobo Wang (@M4x_1997), Csaba Fitzl (@theevilbit) de Kandji, Noah Gregory (wts.dev), Wojciech Regula de SecuRing (wojciechregula.blog) et un chercheur anonyme pour leur aide.

Widgets

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde pour son aide.

Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.

Date de publication: septembre 22, 2025