Az iOS 26.7.3 és az iPadOS 26.7.3 biztonsági változásjegyzéke
Ez a dokumentum az iOS 26.7.3 és az iPadOS 26.7.3 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ha lehetséges, az Apple biztonsági részlege a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
iOS 26.7.3 és iPadOS 26.7.3
Kiadási dátum: 2026. november 9.
AirPlay
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: A Bluetooth hatótávolságán belül tartózkodó támadók bizonyos esetekben meg tudták kerülni a párosítási kóddal kapcsolatos kísérletekre vonatkozó korlátozást.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113968: Apple
Bluetooth
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: A Bluetooth hatótávolságán belüli támadók folyamatmemória-sérülést tudtak előidézni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.
CVE-2026-113970: Apple
brotli
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott bemenet feldolgozása memóriasérülést idézett elő.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2026-111497
CoreUtils
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: A rosszindulatú Bluetooth-eszközök bizonyos esetekben felhasználói interakció nélkül is el tudták végezni a párosítást.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2026-113965: Apple
CoreUtils
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: A Bluetooth hatótávolságán belül tartózkodó támadók bizonyos esetekben meg tudták kerülni a párosítási kóddal kapcsolatos kísérletekre vonatkozó korlátozást, és felhasználói interakció nélkül párosítani tudták az eszközt.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113964: anonim kutató
Messages
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: Az iMessage-csoporthoz hozzáadott felhasználók bizonyos esetekben hozzáfértek a csatlakozás előtt küldött üzenetekhez is.
Leírás: A veszélynek kitett kód eltávolításával hárítottuk el a problémát.
CVE-2026-113960: anonim kutató
Messages
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: A távoli támadók bizonyos esetekben csatlakozni tudtak az iMessage csoportos csevegéseihez, és így megkapták a csevegés üzeneteit.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy engedélyezéssel kapcsolatos problémát.
CVE-2026-113961: anonim kutató
rapportd
A következőkön érhető el: iPhone 11 és újabb modellek, 12,9 hüvelykes iPad Pro (3. generáció és újabb modellek), 11 hüvelykes iPad Pro (1. generáció és újabb modellek), 3. generációs iPad Air és újabb modellek, 8. generációs iPad és újabb modellek, 5. generációs iPad mini és újabb modellek
Érintett terület: Az azonos hálózathoz csatlakozó támadók bizonyos esetekben meg tudták kerülni az AirPlay párosítási kódjával kapcsolatos kísérletekre vonatkozó korlátozást.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113969: Apple
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.