.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

iOS 27 및 iPadOS 27의 보안 콘텐츠에 관하여

이 문서에서는 iOS 27 및 iPadOS 27의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

iOS 27 및 iPadOS 27

2026년 9월 14일 출시

Accelerate Framework

대상: iPhone 11 및 이후 모델, iPad Pro 12.9(4세대) 및 이후 모델, iPad Pro 11(2세대) 및 이후 모델, iPad Air(4세대) 및 이후 모델, iPad(9세대) 및 이후 모델, iPad mini(6세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86882: Peter Malone

Accessibility

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43664: Stuart Wallace, Ilya Andr(andrd3v), Totally Not Malicious Software의 Rosyna Keller, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma(@Mezone0), Jian Lee(@speedyfriend433)

Accessibility

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 개인정보 보호 문제는 향상된 사용자 환경설정 처리를 통해 해결되었습니다.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65404: Arni Hardarson(Neonix Security), Appknox의 Vinay Kumar Rasala(Xplo8E), Stuart Wallace, 이재영

APFS

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84523: Cem Onat Karagun, 익명의 연구원

App Store

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86888: Zhongcheng Li(CK01)

Apple Account

영향: 앱이 Apple로 로그인의 인증 흐름을 사용하여 사용자의 Apple 계정에 접근할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-20683: Dem0ns(@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha(스리랑카)

Apple Neural Engine

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65408: tamdao

AppleAVD

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65407: Blackwing Intelligence의 Franco Belman

AppleDouble

영향: 악의적으로 제작된 파일이 포함된 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84519: Richard Zana

AppleKeyStore

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges

Authentication Services

영향: 앱이 키체인에 저장된 자격 증명을 삭제할 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-86905: Ilya Andr(andrd3v)

AuthKit

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84583: IES Red Team의 Zhongcheng Li

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65410: Claude 및 Anthropic Research와 협력한 Calif.io

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

영향: 샌드 박스가 적용된 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65406: Baidu Security의 Ye Zhang(@VAR10CK)

Baseband

대상: iPhone 11 및 이후 모델

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa, Yongdae Kim @ KAIST SysSec Lab

Baseband

대상: iPhone 11 및 이후 모델

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86879: Hazem Issa, Yongdae Kim @ SysSec, KAIST

Bluetooth

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65414

Bluetooth

영향: 앱이 Bluetooth에 무단으로 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84560: 익명의 연구원

Camera

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86878: Sindre Sorhus, Positive Technologies의 Ilya Andr(andrd3v), Asaf Cohen

CloudKit

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

영향: 앱이 기기 이름을 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86893: Heiner Gerdes

copyfile

영향: 아카이브가 Gatekeeper를 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-65399: cyberplanet의 Rishabh Jain(rjcyber), Pasquale Scola, 익명의 연구원

CoreMedia

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65344: Siyeong kim

CoreML

영향: 샌드 박스가 적용된 앱이 제한된 파일에 접근할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

영향: 앱이 사용자의 동의 없이 헤드폰의 동작 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43737: Stuart Wallace

CoreText

영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음

설명: Null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65412: Pavan Nallamothu

CoreText

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84575: Mustafa Calap(@ordinal0, dbg.re)

CoreUI

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84489: stratan(@5tratan), Peter Malone

CoreUI

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84571: stratan(@5tratan), Peter Malone

CoreUI

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43738: Peter Malone

CoreUI

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84511: Rahul Raj, stratan(@5tratan)

DeviceCheck

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84612: N.M.Praveen Nawarathne(@zblockrat), James Gill(@jjtech@infosec.exchange)

Disk Images

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84552: Braze Security Team의 Tommy DeVoss(@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi(@Bugeun), Peter Malone, Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research), Hyunwoo Kim(@v4bel)

exFAT

영향: 악의적으로 제작된 볼륨을 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

File Bookmark

영향: 앱이 읽기 권한만 있는 파일을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43785: Junyeong Lee(jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh(@_3P1C)

file_cmds

영향: 악의적으로 제작된 아카이브를 추출하면 공격자가 임의 파일을 쓸 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84534: Geoffrey Lovelace

Filters

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43688: Peter Malone

FontParser

영향: 악의적으로 제작된 서체 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84524: 익명의 연구원

FontParser

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84597: Nik Tsytsarkin

Foundation

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65409: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

Graphics

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84492: Braze Security Team의 Tommy DeVoss(@thedawgyg), Jiyong Yang

Heimdal

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 수정할 수 있음

설명: 암호화 문제는 향상된 무결성 검사를 통해 해결되었습니다.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

영향: 앱이 재설치 후에도 사용자를 식별할 수 있음

설명: 개인정보 보호 문제는 향상된 식별자 처리를 통해 해결되었습니다.

CVE-2026-84606: Ilya Andr(andrd3v)

Image Capture

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64756: Luke Symons

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 초기화를 통해 해결되었습니다.

CVE-2026-84564: Justin O'Leary

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65395: Google Project Zero의 Mateusz Jurczyk, Varik Matevosyan

IOKit

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap(@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 정보 유출은 추가 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64760: 익명의 연구원, Seiji Sakurai(@HeapSmasher), Blackwing Intelligence의 Franco Belman

iWork

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65354: Iru의 Csaba Fitzl(@theevilbit)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28968: genter0, Svetoslav Stolarov 및 Aisa Fox, Calif.io의 Josh Maine, Dun

Kernel

영향: 로컬 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-65415: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84561: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84630: Talence Security의 Tristan Madani(@TristanInSec)

CVE-2026-65360: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65358: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65377: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Baidu Security의 Ye Zhang(@VAR10CK)

Kernel

영향: 루트 권한을 가진 앱이 초기화되지 않은 커널 메모리를 읽을 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84622: Hiroki Imai(LAC Co., Ltd.)

Kernel

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43689: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Kernel

영향: 악성 NFS 서버에 연결하면 커널 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43687: KRsecurity의 R4mbb, Peter Malone

Kernel

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43686: Peter Malone

Kernel

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65405: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 공개 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84530: Vladislav Shevchenko(Positive Technologies)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84521: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65359: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan ZhenPeng(@Peterpan0927)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84507: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan ZhenPeng(@Peterpan0927)

Kernel

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86903: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan ZhenPeng(@Peterpan0927)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84602: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan ZhenPeng(@Peterpan0927)

libarchive

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86870: Kitten Food

Managed Configuration

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 향상된 파일 처리를 통해 해결되었습니다.

CVE-2026-86883: Sindre Sorhus, Morris Richman(@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

영향: 샌드 박스가 적용된 앱이 시스템 키체인에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh(@calysteon), Alan Banderas(@creeper4004)

MobileAccessoryUpdater

영향: 악성 액세서리를 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86924: Matthew Zamat

MobileBackup

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65411: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

MobileBackup

영향: 신뢰 페어링된 기기에 물리적으로 접근할 수 있는 공격자가 임의 파일을 읽고 쓸 수 있음

설명: 경로 순회 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84598: sentry.security의 Drin Raci

Model I/O

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-84497: Yiğit Can YILMAZ(@yilmazcanyigit)

Music

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43695: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

NetworkExtension

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84626: Sindre Sorhus, IES Red Team의 Hoffcona

Photos Storage

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84491: 익명의 연구원

Photos Storage

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

영향: 앱이 기기를 식별할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84623: Ilya Andr(andrd3v)

RealityKit

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28966: stratan(@5tratan)

RealityKit

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84532: Hongsik Kim(mnur), stratan(@5tratan)

Reminders

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65403: Rahul Raj

Safari

영향: 악의적인 웹사이트가 사용자가 설치한 앱을 확인할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84518: Bálint Magyar(balintmagyar.com)

Safe Browsing

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-86897: Stuart Wallace

Sandbox

영향: 앱이 네트워크 제한을 우회할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2026-84625: Positive Technologies의 Ilya Andr(andrd3v), CJ Vana

Sandbox Profiles

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84603: Gongyu Ma(@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84487: stratan(@5tratan), Dhiyanesh Selvaraj(@redroot97), Peter Malone

SceneKit

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84632: Peter Malone

SceneKit

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84620: Peter Malone

SceneKit

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84546: Narendra Singh(@_3P1C), stratan(@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh(@calysteon)

SceneKit

영향: 악의적으로 제작된 3D 장면을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84526: stratan(@5tratan)

Security

영향: 손상된 중간 인증 기관을 보유한 공격자가 임의의 확장 키 사용이 포함된 인증서를 발급할 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

영향: 악의적으로 제작된 NTLM 입력을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84531: Meshaal(@unrealmesh)

Shortcuts

영향: 악성 단축어가 사용자 확인 없이 메시지를 보낼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84600: Owen Pawling(@owenpawling)

Siri

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma(twitter @Mezone0)

Siri Suggestions

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86890: Safran Mumbai India의 Abhay Kailasia(@abhay_kailasia)

Software Update

영향: 앱이 보호된 시스템 파일을 수정할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84609: DEVCORE Research Team의 YingMuo(@YingMuo)

Spotlight

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65348: Jérôme Djouder

Storage

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65345: Seung Je Seong, Positive Technologies의 Ilya Andr(andrd3v), Jakob Pammer, 이재영

Symptom Framework

영향: 악의적인 응용 프로그램에서 사용자의 현재 위치를 확인할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2026-84513: Sindre Sorhus

TCC

영향: 앱이 보호된 시스템 파일을 수정할 수 있음

설명: 경로 순회 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314(@huamidev), Calif.io의 Huy Nguyen(@34306), 익명의 연구원

TCC

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84527: Chongqing Telecom의 Zeyang Li&Yuxiang Wang

Telephony

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 IPSec 인증을 우회하고 네트워크 트래픽을 가로챌 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-65329: Ruhr University Bochum의 Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls

Time Zone

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 개인 정보 보호 문제는 민감한 데이터를 제거하여 해결되었습니다.

CVE-2026-86887: 익명의 연구원

Watch App

영향: 앱이 앱과 웹사이트 간에서 사용자를 무단으로 추적할 수 있음

설명: 개인정보 보호 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

영향: 악의적으로 제작된 웹 아카이브 파일을 열면 범용 크로스 사이트 스크립팅이 발생할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia(archyxsec)

WebKit Canvas

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, 익명의 연구원

Wi-Fi3

영향: 잠금이 해제된 기기에 물리적 접근이 가능한 공격자가 인증 없이 Wi-Fi 암호를 볼 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84636: Jian Lee(@speedyfriend433)

XPC

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84617: Stuart Wallace

감사의 말

Accessibility

도움을 주신 Safran Mumbai India의 Abhay Kailasia(@abhay_kailasia) 님께 감사드립니다.

Accounts

도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님께 감사드립니다.

Apple Intelligence

도움을 주신 익명의 연구원님께 감사드립니다.

AppleKeyStore

도움을 주신 Abdurrahman Nafi 님, Francisco Knabe 님, AFINE의 Karol Mazurek(@Karmaz95) 님, Somair Ansar 님, YOKI 님, 익명의 연구원 님, 晓娟谢 님께 감사드립니다.

Audio

도움을 주신 Dhiyanesh Selvaraj(@redroot97) 님께 감사드립니다.

AutoFill

도움을 주신 Bistrit Dahal 님, Oussama Barbar 님, SalahAldeen Yousef 님께 감사드립니다.

AVEVideoEncoder

도움을 주신 tamdao 님께 감사드립니다.

Baseband

도움을 주신 Kai Tu 님, Tianchang Yang 님, Xiaotian Zhou 님, Ali Ranjbar 님, Abdullah Al Ishtiaq 님, Tianwei Wu 님, Yilu Dong 님, Penn State의 Syed Rafiul Hussain — SyNSec Lab 님께 감사드립니다.

Bluetooth

도움을 주신 David Maynor 님, Jason Grove 님, Suresh Sundaram 님, Youssef Ahmed Saad 님, jioundai 님께 감사드립니다.

BOM

도움을 주신 2ourc3 | Salim Largo 님께 감사드립니다.

Calendar

도움을 주신 Atul Kishor Jaiswal 님, Dany Assuid 님, Zero-Defense Labs의 Jacob Hazak 님, Varik Matevosyan 님, stratan(@5tratan) 님께 감사드립니다.

CipherML

도움을 주신 Hasso Plattner Institute의 Nils Hanff(@nils1729@chaos.social) 님께 감사드립니다.

CloudKit

도움을 주신 Ahmed Alwardani 님, Hikerell(Loadshine Lab) 님께 감사드립니다.

Contacts

도움을 주신 이지안(@speedyfriend433) 님께 감사드립니다.

copyfile

도움을 주신 Morris Richman(@morrisinlife) 님 및 Jian Lee(@speedyfriend433) 님께 감사드립니다.

Core Location

도움을 주신 CJ Vana 님께 감사드립니다.

CoreAnimation

도움을 주신 Duy Trần(@khanhduytran0) 님께 감사드립니다.

CoreAudio

도움을 주신 Patrick Saif / x.com/weezerOSINT / github.com/sai2fast 님께 감사드립니다.

CoreBluetooth - LE

도움을 주신 Ashmit Sharma 님 및 Atul RV 님, Dun 님, Maliq Barnard 님, Onymos Inc.(onymos.com)의 Nicholas C. 님, Peter Malone 님, Robert M 님께 감사드립니다.

CoreCrypto

도움을 주신 Lakshay Sharma 님께 감사드립니다.

CoreGraphics

도움을 주신 PKU-Changsha Institute for Computing and Digital Economy의 Gandalf4a 님께 감사드립니다.

CoreMedia

도움을 주신 Chris Bailey - Short Circuit 님께 감사드립니다.

CoreText

도움을 주신 Chris Bailey - Short Circuit 님, Jian Lee(@speedyfriend433) 님, shobhit srivastav 님께 감사드립니다.

CoreUI

도움을 주신 Peter Malone 님께 감사드립니다.

DataAccess

도움을 주신 Adetayo Adebimpe(Cyboghostginx) 님께 감사드립니다.

DiskArbitration

도움을 주신 Arni Hardarson(Neonix Security) 님, FRO 님, Mustafa Ahmed 님, Thomas Guillem 님, Chongqing Telecom의 九宫格 님께 감사드립니다.

FaceTime

도움을 주신 Souhaib Naceri 님께 감사드립니다.

Files

도움을 주신 익명의 연구원님께 감사드립니다.

Foundation

도움을 주신 Daniel Luedke 님, Pavan Nallamothu 님, Peter Malone 님, Tiago "Balgan" Henriques 님께 감사드립니다.

HFS

도움을 주신 익명의 연구원님께 감사드립니다.

iCloud

도움을 주신 3ndy1(@_3ndy1) 님 및 moyu 님께 감사드립니다.

iCloud Photo Library

도움을 주신 익명의 연구원님께 감사드립니다.

ImageIO

도움을 주신 Muhamad Syaiful 님, 익명의 연구원 님, songbird 님께 감사드립니다.

IOMobileFrameBuffer

도움을 주신 Iain Harkiss 님, Jian Lee(@speedyfriend433) 님께 감사드립니다.

IOSurface

도움을 주신 N.M.Praveen Nawarathne (@zblockrat) 님, ธนกฤต ทัฬหะ 님께 감사드립니다.

IOSurfaceAccelerator

도움을 주신 Chanwit Muenprakoddee(ChemIndy) 님, Blackwing Intelligence의 Franco Belman 님, Iain Harkiss 님, 익명의 연구원 님, beist 님, hxr1 님께 감사드립니다.

Kernel

도움을 주신 Bhaswanth Chigurupati 님, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Cem Onat Karagun 님, DARKNAVY(@DarkNavyOrg) 님, James Duffy(@0x4A616D657344) 님, Kang Sangkwun 님, Lyutoon 님, N.M.Praveen Nawarathne(@zblockrat) 님, Nebula Security(@nebusecurity) 님, Nicolas Seriot 님, Peter Malone 님, Sentry의 Redon Gashi 님, Robert Tran 님, Talence Security의 Tristan Madani(@TristanInSec) 님, AOSP Lab @Nankai University의 Xiang Li 님, 익명의 연구원 님께 감사드립니다.

LaunchServices

도움을 주신 Totally Not Malicious Software(paradisefacade.com)의 Rosyna Keller 님께 감사드립니다.

mDNSResponder

도움을 주신 Anton Pakhunov 님, Franciszek Kalinowski(striga.ai / isec.pl) 님, Hannes Weissteiner 님, Roland Czerny 님, Simone Franza 님, Graz University of Technology의 Stefan Gast 님 및 Daniel Gruss 님, Interdisciplinary Transformation University(IT:U)의 Johanna Ullrich 님, Issa Sancho 님, Jian Zhou 님, 章鱼哥@aipy(aipyaipy.com) 님께 감사드립니다.

Messages

도움을 주신 Pratyush Dutta 님께 감사드립니다.

Notes

도움을 주신 Peter Henri 님께 감사드립니다.

Notifications

도움을 주신 Safran Mumbai India의 Abhay Kailasia(@abhay_kailasia) 님, Khatima의 Himanshu Bharti @Xpl0itme 님, Jan Rokita(rokita.me) 님께 감사드립니다.

PaperKit

도움을 주신 Rahul Raj 님께 감사드립니다.

Passwords

도움을 주신 Moralis의 Catalin Lita 님, Christian Kohlschütter 님, Info-Sec.CA의 David Coomber 님, Software Cloud의 Lukasz Tulikowski 님, Sujay Amin 님, 익명의 연구원 님께 감사드립니다.

ppp

도움을 주신 Cem Onat Karagun 님께 감사드립니다.

Printing

도움을 주신 Stuart Wallace 님께 감사드립니다.

Pro Res

도움을 주신 Meta Red Team X - Nik Tsytsarkin 님께 감사드립니다.

Quick Look

도움을 주신 Peter Malone 님께 감사드립니다.

RemoteServiceDiscovery

도움을 주신 Talence Security의 Tristan Madani(@TristanInSec) 님, 익명의 연구원 님께 감사드립니다.

Safari

도움을 주신 Dem0ns @天府简易信工作室 님께 감사드립니다.

Safari Downloads

도움을 주신 Barath Stalin K(linkedin.com/in/barathstalin) 님, Exell Nakano 님, HackerBro Technologies의 Manojkumar Jaganathan(linkedin.com/in/manojkumar-j-7ba35b202/) 님, Praditya Fajar Ramadhan 님, Zhiyang Zeng(@Wester) 님, shobhit srivastav 님께 감사드립니다.

Safari Extensions

도움을 주신 Jake Derouin(jakederouin.com) 님께 감사드립니다.

Sandbox Profiles

도움을 주신 Lachlan Bauerochse 님께 감사드립니다.

Security

도움을 주신 John Lussier 님, Masahiro Kawada(@kawakatz) 님, Roman Zabicki 님께 감사드립니다.

Settings

도움을 주신 익명의 연구원님께 감사드립니다.

Share Sheet

도움을 주신 Atul Kishor Jaiswal 님, Benjamin Hornbeck 님께 감사드립니다.

Shortcuts

도움을 주신 Iru의 Csaba Fitzl(@theevilbit) 님, GP 님, Owen Pawling(@owenpawling) 님께 감사드립니다.

Status Bar

도움을 주신 Andr.Ess 님, Totally Not Malicious Software의 Rosyna Keller 님께 감사드립니다.

Terminal

도움을 주신 Stuart Thomas 님께 감사드립니다.

UIKit

도움을 주신 Jorge Welch 님께 감사드립니다.

Virtualization

도움을 주신 Baidu Security의 Ye Zhang(@VAR10CK) 님께 감사드립니다.

VoiceOver

도움을 주신 Hariji Vivek Pandey 님께 감사드립니다.

WebKit

도움을 주신 @TristanInSec 님, Behzad Najjarpour Jabbari(@_G4ru_) 님, Big Bear 님, Eddy Tsalolikhin 님, Henock Habte 님, Kenneth Hsu 님, Maher Azzouzi 님, Meridian Miftari 님, OpenAI Codex Security - Amy Burnett 님, Souta Sugiyama 님, Vitaly Simonovich 님, 익명의 연구원 님, hamayanhamayan 님, lattice 님, ret2happy 님, wwwlk 님께 감사드립니다.

WebKit Canvas

도움을 주신 Utkarsh Pal 님께 감사드립니다.

WebKit JavaScript Bindings

도움을 주신 hamayanhamayan 님께 감사드립니다.

Wi-Fi

도움을 주신 E Vestavik (@Dynasty) 님께 감사드립니다.

Widgets

도움을 주신 Vishnu Prasad P G 님, Akshaya S 님, 익명의 연구원 님께 감사드립니다.

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: 2026년 09월 17일