À propos des correctifs de sécurité d’iOS 26 et d’iPadOS 26

Ce document décrit les correctifs de sécurité d’iOS 26 et d’iPadOS 26.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26 et iPadOS 26

Date de publication : 15 septembre 2025

Apple Neural Engine

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43344 : un chercheur ou une chercheuse anonyme

AppleMobileFileIntegrity

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-43317 : Mickey Jin (@patch1t)

Audio

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43346 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

Bluetooth

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2025-43354 : Csaba Fitzl (@theevilbit) de Kandji

CVE-2025-43303 : Csaba Fitzl (@theevilbit) de Kandji

Call History

Conséquence : une app peut être en mesure de relever l’empreinte digitale de l’utilisateur.

Description : ce problème a été résolu par l’amélioration du masquage des informations sensibles.

CVE-2025-43357 : Rosyna Keller de Totally Not Malicious Software, Guilherme Rambo de Best Buddy Apps (rambo.codes)

CoreAudio

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2025-43349 : @zlluny en collaboration avec le programme Zero Day Initiative de Trend Micro

CoreMedia

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2025-43372 : 이동하 (Lee Dong Ha) de SSA Lab

IOHIDFamily

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43302 : Keisuke Hosoda

IOKit

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2025-31255 : Csaba Fitzl (@theevilbit) de Kandji

Kernel

Conséquence : un socket de serveur UDP lié à une interface locale pourrait se retrouver lié à toutes les interfaces.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2025-43359 : Viktor Oreshkin

LaunchServices

Conséquence : une application peut être en mesure de surveiller la saisie au clavier sans l’autorisation de l’utilisateur.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-43362 : Philipp Baldauf

MobileStorageMounter

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43355 : Dawuge de la Shuffle Team

Notes

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil déverrouillé pourrait accéder à une image dans la dernière note verrouillée affichée.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43203 : Tom Brzezinski

Safari

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner une redirection d’URL inopinée.

Description : ce problème a été résolu par une meilleure validation des URL.

CVE-2025-31254 : Evan Waelde

Sandbox

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-43329 : un chercheur ou une chercheuse anonyme

Shortcuts

Conséquence : un raccourci pourrait contourner les restrictions de la sandbox.

Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.

CVE-2025-43358 : 정답이 아닌 해답

Siri

Conséquence : les onglets de navigation privée pourraient être consultés sans authentification.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-30468 : Richard Hyunho Im (@richeeta)

Spell Check

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2025-43190 : Noah Gregory (wts.dev)

SQLite

Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2025-6965

System

Conséquence : un problème de validation des entrées a été résolu.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2025-43347 : JZ, Seo Hyun-gyu (@wh1te4ever), Luke Roberts (@rookuu)

Text Input

Conséquence : les suggestions du clavier pourraient afficher des informations sensibles sur l’écran verrouillé.

Description : ce problème a été résolu par la limitation des options proposées sur un appareil verrouillé.

CVE-2025-24133 : Joey Hewitt, un chercheur ou une chercheuse anonyme, Thomas Salomon, Sufiyan Gouri (TU Darmstadt), Phil Scott (@MrPeriPeri) et Richard Hyunho Im (@richeeta), Mark Bowers, Dylan Rollins, Arthur Baudoin, Andr.Ess

WebKit

Conséquence : un site web peut accéder aux informations du capteur sans le consentement de l’utilisateur.

Description : le problème a été résolu par une meilleure gestion des caches.

WebKit Bugzilla : 296153

CVE-2025-43356 : Jaydev Ahire

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 294550

CVE-2025-43272 : Big Bear

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296490

CVE-2025-43343 : un chercheur ou une chercheuse anonyme

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de conformité a été résolu par de meilleures vérifications.

WebKit Bugzilla : 296042

CVE-2025-43342 : un chercheur ou une chercheuse anonyme

WebKit Process Model

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 296276

CVE-2025-43368 : Pawel Wylecial de REDTEAM.PL en collaboration avec le programme Zero Day Initiative de Trend Micro

Remerciements supplémentaires

Accessibility

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) du C-DAC Thiruvananthapuram en Inde et Himanshu Bharti @Xpl0itme de Khatima pour leur aide.

Accounts

Nous tenons à remercier Lehan Dilusha Jayasingha et 要乐奈 pour leur aide.

AuthKit

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Calendar

Nous tenons à remercier Keisuke Chinone (Iroiro) pour son aide.

Camera

Nous tenons à remercier Descartes, Yusuf Kelany et un chercheur ou une chercheuse anonyme pour leur aide.

CFNetwork

Nous tenons à remercier Christian Kohlschütter pour son aide.

CloudKit

Nous tenons à remercier Yinyi Wu (@_3ndy1) du Dawn Security Lab de JD.com, Inc pour son aide.

Control Center

Nous tenons à remercier Damitha Gunawardena pour son aide.

CoreMedia

Nous tenons à remercier Noah Gregory (wts.dev) pour son aide.

darwinOS

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Device Recovery

Nous tenons à remercier un chercheur ou une chercheuse anonyme pour son aide.

Files

Nous tenons à remercier Tyler Montgomery pour son aide.

Foundation

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

iCloud Photo Library

Nous tenons à remercier Dawuge de la Shuffle Team, Hikerell (Loadshine Lab), Joshua Jones, YingQi Shi (@Mas0nShi) et ChengQiang Jin (@白斩鸡) du DBAppSecurity’s WeBin lab pour leur aide.

ImageIO

Nous tenons à remercier DongJun Kim (@smlijun) et JongSeong Kim (@nevul37) dans Enki WhiteHat pour leur aide.

IOGPUFamily

Nous tenons à remercier Wang Yu de Cyberserval pour son aide.

Kernel

Nous tenons à remercier Yepeng Pan et Prof. Dr. Christian Rossow pour leur aide.

libc

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libpthread

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

libxml2

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Lockdown Mode

Nous tenons à remercier Jonathan Thach, Pyrophoria et Ethan Day, kado pour leur aide.

mDNSResponder

Nous tenons à remercier Barrett Lyon pour son aide.

MediaRemote

Nous tenons à remercier Dora Orak pour son aide.

MobileBackup

Nous tenons à remercier Dragon Fruit Security (Davis Dai et ORAC落云 et Frank Du) pour leur aide.

Networking

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.

Notes

Nous tenons à remercier Atul R V pour son aide.

Passwords

Nous tenons à remercier Christian Kohlschütter pour son aide.

Phone

Nous tenons à remercier Dalibor Milanovic pour son aide.

Safari

Nous tenons à remercier Ameen Basha M K, Chi Yuan Chang de ZUSO ART et taikosoup, Dalibor Milanovic, HitmanAlharbi (@HitmanF15), Jake Derouin (jakederouin.com), Jaydev Ahire et Kenneth Chew pour leur aide.

Sandbox Profiles

Nous tenons à remercier Rosyna Keller de Totally Not Malicious Software pour son aide.

Security

Nous tenons à remercier Jatayu Holznagel (@jholznagel) et THANSEER KP pour leur aide.

Setup Assistant

Nous tenons à remercier Edwin R. pour son aide.

Siri

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Amandeep Singh Banga, Andrew Goldberg de la McCombs School of Business de l’Université du Texas à Austin (linkedin.com/andrew-goldberg-/), Dalibor Milanovic et M. Aman Shahid (@amansmughal) pour leur aide.

Siri Suggestions

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) du C-DAC Thiruvananthapuram en Inde pour son aide.

Spotlight

Nous tenons à remercier Christian Scalese et Jake Derouin (jakederouin.com) pour leur aide.

Status Bar

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde, Dalibor Milanovic et Jonathan Thach pour leur aide.

Transparency

Nous tenons à remercier Wojciech Regula de SecuRing (wojciechregula.blog) et 要乐奈 pour leur aide.

User Management

Nous tenons à remercier Muhaned Almoghira pour son aide.

WebKit

Nous tenons à remercier Bob Lord, Matthew Liang, Mike Cardwell de grepular.com et Stanley Lee Linton pour leur aide.

Wi-Fi

Nous tenons à remercier Aobo Wang (@M4x_1997), Csaba Fitzl (@theevilbit) de Kandji, Noah Gregory (wts.dev), Wojciech Regula de SecuRing (wojciechregula.blog) et un chercheur ou une chercheuse anonyme pour leur aide.

Widgets

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Safran Mumbai en Inde pour son aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: septembre 19, 2025