Over de beveiligingsinhoud van watchOS 27

In dit document wordt de beveiligingsinhoud van watchOS 27 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

watchOS 27

Accelerate Framework

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-86882: Peter Malone

Accessibility

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door middel van verbeterde gegevensbescherming.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller van Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het schrijven van het kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84523: Cem Onat Karagun, een anonieme onderzoeker

App Store

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een lokale app kan een permanente accountidentifier lezen

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een kwaadaardig programma kan vertrouwelijke gebruikersinformatie vrijgeven

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

AppleAVD

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-65407: Franco Belman van Blackwing Intelligence

Audio

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan vertrouwelijke gebruikersgegevens vrijgeven

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een lokale app kan een permanente accountidentifier lezen

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-84583: Zhongcheng Li van IES Red Team

AVEVideoEncoder

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2026-65410: Calif.io in samenwerking met Claude en Anthropic Research

AVEVideoEncoder

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app in een sandbox kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een race condition is verholpen door een verbeterd statusbeheer.

CVE-2026-84607: Ruslan Dautov

Bluetooth

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een externe aanvaller kan het onverwacht beëindigen van een app of het uitvoeren van willekeurige code veroorzaken

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-65414

Bluetooth

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan ongeoorloofde toegang verkrijgen tot Bluetooth

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84560: een anonieme onderzoeker

CloudKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een lokale app kan een permanente accountidentifier lezen

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan de naam van het apparaat lezen

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-86893: Heiner Gerdes

copyfile

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een archief kan Gatekeeper mogelijk omzeilen

Beschrijving: het omzeilen van het in quarantaine plaatsen van bestanden is verholpen door verbeterde controles.

CVE-2026-65399: Rishabh Jain (rjcyber) van cyberplanet, Pasquale Scola, een anonieme onderzoeker

Core Bluetooth

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot Bluetooth-apparaatinformatie

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-86891: Dawuge van Shuffle Team

CoreMedia

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een proces in de sandbox kan de sandboxbeperkingen omzeilen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMotion

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot bewegingsgegevens van koptelefoons zonder toestemming van de gebruiker

Beschrijving: een autorisatieprobleem is verholpen door een verbeterde validatie.

CVE-2026-43737: Stuart Wallace

CoreText

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van webmateriaal kan leiden tot een denial-of-service

Beschrijving: een null pointer-dereferentie is verholpen door verbeterde invoervalidatie.

CVE-2026-65412: Pavan Nallamothu

CoreText

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een bufferoverloop is verholpen door een verbeterde bereikcontrole.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde assetcatalogus kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan permanente apparaat-ID's lezen

Beschrijving: een autorisatieprobleem is verholpen door verbeterde toegangscontrole.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

FontParser

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84524: een anonieme onderzoeker

FontParser

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk een denial-of-service veroorzaken

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-65409: Bruce Dang van Calif.io in samenwerking met Claude en Anthropic Research

Graphics

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-84492: Tommy DeVoss van Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan netwerkverkeer wijzigen

Beschrijving: een cryptografisch probleem is verholpen door verbeterde integriteitscontroles.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met niet-geïnitialiseerd geheugen is verholpen door verbeterde geheugeninitialisatie.

CVE-2026-84564: Justin O'Leary

ImageIO

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-64788: een anonieme onderzoeker, f00l (@PPPF00L) en 3ndy1(@_3ndy1) en Minghao Lin@Y1nkoc en 云散花折, Arjanit Isufi

IOKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan gevoelige kernelstatus vrijgeven

Beschrijving: een datalek is verholpen door aanvullende validatie.

CVE-2026-64760: een anonieme onderzoeker, Seiji Sakurai (@HeapSmasher), Franco Belman van Blackwing Intelligence

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-28968: genter0, Svetoslav Stolarov en Aisa Fox, Josh Maine van Calif.io, Dun

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een lokale gebruiker kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een race condition is verholpen door aanvullende validatie.

CVE-2026-65415: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller op afstand kan het onverwacht beëindigen van een systeem veroorzaken

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-65349: een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een double-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-84561: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-84630: Tristan Madani (@TristanInSec) van Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2026-65377: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) van Baidu Security

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app met rootbevoegdheden kan niet-geïnitialiseerd kernelgeheugen lezen

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: verbinding maken met een kwaadaardige NFS-server kan kernelgeheugen vrijgeven

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-43687: R4mbb van KRsecurity, Peter Malone

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: verbinding maken met een kwaadwillige NFS-server kan leiden tot beschadiging van kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-43686: Peter Malone

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan de indeling van het kernelgeheugen bepalen

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-65405: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd geheugenbeheer.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een lokale gebruiker kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-65359: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-84507: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-86903: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov van Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: er is een type confusion-probleem verholpen door verbeterde controles.

CVE-2026-84602: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

libarchive

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een heapbufferoverloop is verholpen door verbeterde bereikcontrole.

CVE-2026-86870: Kitten Food

MediaRemote

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app in een sandbox kan toegang krijgen tot de systeemsleutelhanger

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

NetworkExtension

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-43695: Claudio Bozzato en Francesco Benvenuto van Cisco Talos

NetworkExtension

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk identificeren welke andere apps een gebruiker heeft geïnstalleerd

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2026-84626: Sindre Sorhus, Hoffcona van IES Red Team

Photos Storage

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-84491: een anonieme onderzoeker

Photos Storage

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk de vingerafdruk van de gebruiker afnemen

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-84629: Stanislav Jelezoglo

Reminders

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2026-65403: Rahul Raj

Sandbox

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk netwerkbeperkingen omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk de vingerafdruk van de gebruiker afnemen

Beschrijving: een probleem met bevoegdheden is verholpen door aanvullende sandbox-beperkingen.

CVE-2026-84625: Ilya Andr (andrd3v) van Positive Technologies, CJ Vana

Sandbox Profiles

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-84632: Peter Malone

SceneKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-84620: Peter Malone

SceneKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde 3D-scène kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84526: stratan (@5tratan)

Security

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller met een gehackte tussenliggende certificaatautoriteit kan certificaten uitgeven met willekeurige uitgebreide sleutelgebruiken

Beschrijving: een probleem met certificaatvalidatie is verholpen door verbeterde certificaatvalidatie.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een kwaadaardige opdracht kan berichten versturen zonder bevestiging van de gebruiker

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan beveiligde systeembestanden wijzigen

Beschrijving: een bevoegdhedenprobleem is verholpen door verbeterde padvalidatie.

CVE-2026-84609: YingMuo (@YingMuo) van DEVCORE Research Team

Symptom Framework

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een kwaadaardig programma kan mogelijk de huidige locatie van een gebruiker bepalen

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2026-84513: Sindre Sorhus

TCC

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan beveiligde systeembestanden wijzigen

Beschrijving: een probleem met path traversal is verholpen door verbeterde invoervalidatie.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) van Calif.io, een anonieme onderzoeker

TCC

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2026-84527: Zeyang Li en Yuxiang Wang van Chongqing Telecom

Watch App

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan gebruikers zonder toestemming volgen in apps en op websites

Beschrijving: een privacyprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procesbeëindiging

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84635: Souta Sugiyama

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-65341: Henock Habte

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan gevoelige gebruikersgegevens openbaar maken

Beschrijving: een probleem met bevoegdheden is verholpen door de kwetsbare code te verwijderen.

CVE-2026-64753: Viggo Lekdorf

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-64715: Hossein Lotfi (@hosselot) van het Zero Day Initiative van TrendAI

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procesbeëindiging

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2026-43794: Dung Do (@_piers2) van Calif.io

WebKit History

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een bezoek aan een kwaadwillig vervaardigde website kan leiden tot het lekken van gevoelige gegevens

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2026-64778: Mohit Negi

WebRTC

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-65391: Myungyong Lee

WebRTC

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Aanvullende erkenning

Accounts

Met dank aan Wojciech Regula van SecuRing (wojciechregula.blog) voor de hulp.

AppleKeyStore

Met dank aan Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) van AFINE, Somair Ansar, YOKI, een anonieme onderzoeker en 晓娟 谢 voor de hulp.

AVEVideoEncoder

Met dank aan tamdao voor de hulp.

Bluetooth

Met dank aan Suresh Sundaram voor de hulp.

Calendar

Met dank aan Dany Assuid, Jacob Hazak van Zero-Defense Labs, Varik Matevosyan en stratan (@5tratan) voor de hulp.

CloudKit

Met dank aan Hikerell (Loadshine Lab) voor de hulp.

Compression

Met dank aan Tommy DeVoss van Braze Security Team (@thedawgyg) voor de hulp.

CoreBluetooth - LE

Met dank aan Ashmit Sharma en Atul RV, Dun, Maliq Barnard, Nicholas C. van Onymos Inc. (onymos.com), Peter Malone en Robert M voor de hulp.

CoreGraphics

Met dank aan Gandalf4a van PKU-Changsha Institute for Computing and Digital Economy voor de hulp.

CoreMedia

Met dank aan Chris Bailey - Short Circuit voor de hulp.

CoreUI

Met dank aan Peter Malone voor de hulp.

DataAccess

Met dank aan Adetayo Adebimpe (Cyboghostginx) voor de hulp.

FaceTime

Met dank aan Souhaib Naceri voor de hulp.

iCloud

Met dank aan 3ndy1 (@_3ndy1) en moyu voor de hulp.

ImageIO

Met dank aan songbird voor de hulp.

IOMobileFrameBuffer

Met dank aan Iain Harkiss en Jian Lee (@speedyfriend433) voor de hulp.

IOSurfaceAccelerator

Met dank aan Chanwit Muenprakoddee (ChemIndy), Franco Belman van Blackwing Intelligence, Iain Harkiss, een anonieme onderzoeker, beist en hxr1 voor de hulp.

Kernel

Met dank aan Bhaswanth Chigurupati, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi van Sentry, Robert Tran, Xiang Li van AOSP Lab @Nankai University en een anonieme onderzoeker voor de hulp.

Mail

Met dank aan Himanshu Bharti (@Xpl0itme) van Khatima voor de hulp.

mDNSResponder

Met dank aan Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast en Daniel Gruss van Graz University of Technology, Johanna Ullrich van de Interdisciplinary Transformation University (IT:U), Issa Sancho en Jian Zhou voor de hulp.

Notifications

Met dank aan Abhay Kailasia (@abhay_kailasia) van Safran Mumbai India, Himanshu Bharti @Xpl0itme van Khatima en Jan Rokita (rokita.me) voor de hulp.

Passwords

Met dank aan Catalin Lita van Moralis, Christian Kohlschütter, David Coomber van Info-Sec.CA, Lukasz Tulikowski van Software Cloud, Sujay Amin en een anonieme onderzoeker voor de hulp.

RemoteServiceDiscovery

Met dank aan Tristan Madani (@TristanInSec) van Talence Security en een anonieme onderzoeker voor de hulp.

Security

Met dank aan John Lussier, Masahiro Kawada (@kawakatz) en Roman Zabicki voor de hulp.

Share Sheet

Met dank aan Atul Kishor Jaiswal en Benjamin Hornbeck voor de hulp.

Shortcuts

Met dank aan Owen Pawling (@owenpawling) voor de hulp.

VoiceOver

Met dank aan Hariji Vivek Pandey voor de hulp.

Wallet

Met dank aan een anonieme onderzoeker voor de hulp.

WebKit

Met dank aan @TristanInSec, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, ret2happy en wwwlk voor de hulp.

WebKit Canvas

Met dank aan Utkarsh Pal voor de hulp.

Wi-Fi

Met dank aan E Vestavik (@Dynasty) voor de hulp.