Mengenai konten keamanan iOS 26.1 dan iPadOS 26.1

Dokumen ini menjelaskan konten keamanan iOS 26.1 dan iPadOS 26.1.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 26.1 dan iPadOS 26.1

Dirilis pada 3 November 2025

Accessibility

Tersedia untuk: iPhone 11 dan versi lebih baru, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-8 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru

Dampak: App mungkin dapat mengidentifikasi app lain yang telah diinstal pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43442: Zhongcheng Li dari IES Red Team dari ByteDance

Apple Account

Dampak: App yang berbahaya mungkin dapat mengambil tangkapan layar yang berisi informasi rahasia dalam tampilan tersemat

Deskripsi: Masalah privasi telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43455: Ron Masas dari BreakPoint.SH, Pinak Oza

Apple Neural Engine

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43447: peneliti anonim

CVE-2025-43462: peneliti anonim

Apple TV Remote

Dampak: App yang berbahaya dapat melacak pengguna antar instalasi

Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.

CVE-2025-43449: Rosyna Keller dari Totally Not Malicious Software

AppleMobileFileIntegrity

Dampak: App mungkin dapat mengakses data pengguna yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2025-43379: Gergely Kalman (@gergely_kalman)

Assets

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2025-43407: JZ

Audio

Dampak: Penyerang yang memiliki akses fisik ke perangkat yang tidak dikunci dan dipasangkan dengan Mac mungkin dapat melihat informasi rahasia pengguna dalam log sistem

Deskripsi: Masalah pencatatan telah diatasi dengan penyamaran data yang ditingkatkan.

CVE-2025-43423: Duy Trần (@khanhduytran0)

Camera

Dampak: App mungkin dapat mempelajari informasi mengenai tampilan kamera saat ini sebelum mendapatkan akses kamera

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43450: Dennis Briner

CloudKit

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2025-43448: Hikerell (Loadshine Lab)

Contacts

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah pencatatan telah diatasi dengan penyamaran data yang ditingkatkan.

CVE-2025-43426: Wojciech Regula dari SecuRing (wojciechregula.blog)

Control Center

Dampak: Penyerang mungkin dapat melihat konten yang dibatasi dari layar terkunci

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43350: Lukaah Marlowe

CoreServices

Dampak: App tertentu mungkin dapat menghitung app yang diinstal pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43436: Zhongcheng Li dari IES Red Team dari ByteDance

CoreText

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2025-43445: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

FileProvider

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2025-43498: pattern-f (@pattern_F_)

Find My

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah privasi telah diatasi dengan memindahkan data sensitif.

CVE-2025-43507: iisBuri

Installer

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43444: Zhongcheng Li dari IES Red Team dari ByteDance

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43398: Cristian Dinca (icmd.tech)

libxpc

Dampak: App di sandbox mungkin dapat mengamati koneksi jaringan di tingkat sistem

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2025-43413: Dave G. Dan Alex Radocea dari supernetworks.org

Mail Drafts

Dampak: Konten jarak jauh mungkin dimuat meskipun pengaturan 'Muat Gambar Jarak Jauh’ dimatikan

Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.

CVE-2025-43496: Romain Lebesle, Himanshu Bharti @Xpl0itme dari Khatima

MallocStackLogging

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah muncul saat menangani variabel lingkungan. Masalah ini telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-43294: Gergely Kalman (@gergely_kalman)

Model I/O

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43386: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43385: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43384: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43383: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

Multi-Touch

Dampak: Perangkat HID yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43424: Google Threat Analysis Group

Notes

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan menghapus kode yang rentan.

CVE-2025-43389: Kirin (@Pwnrin)

On-device Intelligence

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah privasi telah diatasi dengan menghapus data sensitif.

CVE-2025-43439: Zhongcheng Li dari IES Red Team dari ByteDance

Photos

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penanganan file sementara yang ditingkatkan.

CVE-2025-43391: Asaf Cohen

Safari

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43493: @RenwaX23

Safari

Dampak: Mengunjungi situs web perusak dapat mengakibatkan pemalsuan antarmuka pengguna

Deskripsi: Masalah antarmuka pengguna yang tidak konsisten telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2025-43503: @RenwaX23

Safari

Dampak: App mungkin dapat melewatkan preferensi Privasi tertentu

Deskripsi: Masalah privasi telah diatasi dengan menghapus data sensitif.

CVE-2025-43502: peneliti anonim

Sandbox Profiles

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penanganan preferensi pengguna yang ditingkatkan.

CVE-2025-43500: Stanislav Jelezoglo

Siri

Dampak: Perangkat mungkin selalu gagal dikunci

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-43454: Joshua Thomas

Status Bar

Dampak: Penyerang yang memiliki akses fisik ke perangkat terkunci mungkin dapat melihat informasi rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43460: Isaiah Wan

Stolen Device Protection

Tersedia untuk: iPhone 11 dan versi lebih baru

Dampak: Penyerang dengan akses fisik ke perangkat dapat menonaktifkan Perlindungan Terhadap Perangkat yang Dicuri

Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.

CVE-2025-43422: Will Caine

Text Input

Dampak: Saran papan ketik dapat menampilkan informasi rahasia di layar terkunci

Deskripsi: Masalah ini telah diatasi dengan membatasi pilihan yang ditawarkan pada perangkat terkunci.

CVE-2025-43452: Thomas Salomon, Sufiyan Gouri (TU Darmstadt), Phil Scott (@MrPeriPeri) & Richard Hyunho Im (@richeeta), Mark Bowers, Joey Hewitt, Dylan Rollins, Arthur Baudoin, peneliti anonim, Andr.Ess

WebKit

Dampak: Situs web berbahaya dapat menarik data lintas sumber

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 276208

CVE-2025-43480: Aleksejs Popovs

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

WebKit Bugzilla: 296693

CVE-2025-43458: Phil Beauvoir

WebKit Bugzilla: 298196

CVE-2025-43430: Google Big Sleep

WebKit Bugzilla: 298628

CVE-2025-43427: Gary Kwong, rheza (@ginggilBesel)

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 299843

CVE-2025-43443: peneliti anonim

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 298496

CVE-2025-43441: rheza (@ginggilBesel)

WebKit Bugzilla: 299391

CVE-2025-43435: Justin Cohen dari Google

WebKit Bugzilla: 298851

CVE-2025-43425: peneliti anonim

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan

WebKit Bugzilla: 298126

CVE-2025-43440: Nan Wang (@eternalsakura13)

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 297662

CVE-2025-43438: shandikri bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit Bugzilla: 298606

CVE-2025-43457: Gary Kwong, Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

WebKit Bugzilla: 297958

CVE-2025-43434: Google Big Sleep

WebKit

Dampak: App mungkin dapat memantau ketukan tombol tanpa seizin pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 300095

CVE-2025-43495: Lehan Dilusha Jayasinghe

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 298093

CVE-2025-43433: Google Big Sleep

WebKit Bugzilla: 298194

CVE-2025-43431: Google Big Sleep

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 299313

CVE-2025-43432: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

WebKit Bugzilla: 298232

CVE-2025-43429: Google Big Sleep

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Beberapa masalah telah diatasi dengan menonaktifkan proses sink untuk alokasi array.

WebKit Bugzilla: 300718

CVE-2025-43421: Nan Wang (@eternalsakura13)

WebKit Canvas

Dampak: Situs web dapat mengeksfiltrasi data gambar lintas sumber

Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.

WebKit Bugzilla: 297566

CVE-2025-43392: Tom Van Goethem

Ucapan terima kasih tambahan

Accessibility

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari Safran Mumbai India atas bantuannya.

App Store

Kami ingin mengucapkan terima kasih kepada Bikesh Parajuli atas bantuannya.

FaceTime

Kami ingin mengucapkan terima kasih kepada Un3xploitable atas bantuannya.

Mail

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

MobileInstallation

Kami ingin mengucapkan terima kasih kepada Bubble Zhang atas bantuannya.

Photos

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari Safran Mumbai India, Yusuf Kelany atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Barath Stalin K atas bantuannya.

Safari Downloads

Kami ingin mengucapkan terima kasih kepada Saello Puza atas bantuannya.

Screenshots

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Security

Kami ingin mengucapkan terima kasih kepada Mickey Jin (@patch1t) atas bantuannya.

Settings

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari Safran Mumbai India atas bantuannya.

Shortcuts

Kami ingin mengucapkan terima kasih kepada BanKai, Benjamin Hornbeck, Chi Yuan Chang dari ZUSO ART dan taikosoup, Ryan May, Andrew James Gonzalez, dan peneliti anonim atas bantuannya.

Status Bar

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari Safran Mumbai India, Dalibor Milanovic atas bantuannya.

Synapse

Kami ingin mengucapkan terima kasih kepada Jake Derouin (jakederouin.com) atas bantuannya.

UIKit

Kami ingin berterima kasih kepada Chi Yuan Chang dari ZUSO ART dan taikosoup atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Enis Maholli (enismaholli.com), Google Big Sleep atas bantuannya.

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 07 November 2025