Sobre o conteúdo de segurança do iOS 26.6.1 e do iPadOS 26.6.1

Esta atualização fornece correções de segurança que foram disponibilizadas pela primeira vez nas versões beta do iOS 27 e do iPadOS 27. Este documento descreve o conteúdo de segurança do iOS 26.6.1 e do iPadOS 26.6.1.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

iOS 26.6.1 e iPadOS 26.6.1

Audio

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: um app pode causar vazamento de informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-65339: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64788: f00l (@PPPF00L) e 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

Kernel

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65349: um pesquisador anônimo

Kernel

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65330: Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Telephony

Disponível para: iPhone 11 e posterior

Impacto: um invasor em uma posição de rede privilegiada pode ignorar a autenticação IPSec e interceptar o tráfego de rede

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls da Ruhr University Bochum

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64784: Janggoon Lee da Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64782: Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-64781: Thomas Guillem

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato e Francesco Benvenuto da Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da Zero Day Initiative da TrendAI

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit History

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: acessar um site criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (3ª geração) e posterior, iPad Pro de 11 polegadas (1ª geração) e posterior, iPad Air (3ª geração) e posterior, iPad (8ª geração) e posterior e iPad mini (5ª geração) e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64779: Shubham Chaskar, Tommy DeVoss da Braze Security Team (@thedawgyg)

Outros reconhecimentos

Compression

Gostaríamos de agradecer a Tommy DeVoss da Braze Security Team (@thedawgyg), pela ajuda.

libcryptex

Gostaríamos de agradecer a Ashish Kunwar pela ajuda.

WebKit

Gostaríamos de agradecer a Henock Habte pela ajuda.