.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Сведения о проблемах системы безопасности, устраняемых обновлениями iOS 26.7 и iPadOS 26.7

В этом документе описаны проблемы системы безопасности, устраняемые обновлениями iOS 26.7 и iPadOS 26.7.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода кода CVE, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

iOS 26.7 и iPadOS 26.7.

Дата выпуска: 14 сентября 2026 г.

Accelerate Framework

Целевые продукты: iPhone 11 и более поздних моделей, iPad Pro (12,9 дюйма, 3-го поколения) и более поздних моделей, iPad Pro (11 дюймов, 1-го поколения) и более поздних моделей, iPad Air (3-го поколения) и более поздних моделей, iPad (8-го поколения) и более поздних моделей, iPad mini (5-го поколения) и более поздних моделей

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86882: Peter Malone

Accessibility

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения защиты данных.

CVE-2026-43664: Stuart Wallace, Rosyna Keller из Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

CVE-2026-84523: Cem Onat Karagun, анонимный исследователь

Apple Neural Engine

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65408: tamdao

AppleAVD

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-65407: Franco Belman из Blackwing Intelligence

AppleDouble

Воздействие. Монтирование образа диска с вредоносными файлами может привести к неожиданному завершению работы системы.

CVE-2026-84519: Richard Zana

AuthKit

Воздействие. Локальное приложение может считывать постоянный идентификатор учетной записи.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84583: Zhongcheng Li из отдела IES Red

AVEVideoEncoder

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65410: Calif.io в сотрудничестве с Claude и Anthropic Research

AVEVideoEncoder

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Воздействие. Приложение в изолированной среде может выполнять произвольный код с привилегиями ядра.

Описание. Состояние гонки устранено путем улучшенного управления состояниями.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с логикой устранена путем улучшенной проверки.

CVE-2026-65406: Ye Zhang (@VAR10CK) из Baidu Security

Bluetooth

Воздействие. Удаленный злоумышленник может выполнить произвольный код или вызвать неожиданное завершение работы приложения.

CVE-2026-65414

copyfile

Воздействие. Архив может обойти защиту Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-65399: Rishabh Jain (rjcyber) из cyberplanet, Pasquale Scola, анонимный исследователь

CoreMedia

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

CVE-2026-65344: Siyeong kim

CoreMedia

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.

CVE-2026-86876: Chris Bailey (Short Circuit)

CoreMedia Video Toolbox

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Воздействие. Приложение в изолированной среде может получить доступ к файлам, предназначенным для ограниченного использования.

Описание. Проблема с правами доступа устранена путем улучшения проверки пути.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Воздействие. Приложение может получать доступ к данным о движении с наушников без согласия пользователя.

Описание. Проблема с разрешениями устранена путем улучшенной проверки.

CVE-2026-43737: Stuart Wallace

CoreText

Воздействие. Обработка веб-контента может приводить к отказу в обслуживании.

Описание. Проблема разыменования нулевого указателя устранена путем улучшения проверки ввода.

CVE-2026-65412: Pavan Nallamothu

DeviceCheck

Воздействие. Приложение может считывать постоянные идентификаторы устройств.

Описание. Проблема с авторизацией устранена путем улучшенного контроля доступа.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84552: Tommy DeVoss из команды безопасности Braze (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

exFAT

Воздействие. Монтирование вредоносного тома может привести к неожиданному завершению работы системы.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-84510: Richard Zana, Nik Tsytsarkin (Meta Red Team X)

file_cmds

Воздействие. Злоумышленник может записывать произвольные файлы при извлечении содержимого вредоносного архива.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Воздействие. Обработка вредоносного файла шрифта может приводить к неожиданному завершению работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-84524: анонимный исследователь

Foundation

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-65409: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

Graphics

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84492: Tommy DeVoss из команды безопасности Braze (@thedawgyg), Jiyong Yang

ImageIO

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с неинициализированной памятью устранена путем улучшенной инициализацией памяти.

CVE-2026-84564: Justin O'Leary

ImageIO

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема устранена путем улучшенной проверки границ.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти процессов.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2026-43661: Gandalf4a из PKU-ICODE, Anton Pakhunov, анонимный исследователь

ImageIO

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению работы приложения.

CVE-2026-86869: Niels Hofmans, Meta Red Team X, Geonha Lee (@leegn4a), Chris Bailey (Short Circuit)

ImageIO

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти.

CVE-2026-65395: Mateusz Jurczyk из Google Project Zero, Varik Matevosyan

IOGPUFamily

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-43743: Lyutoon, Dun

Kernel

Воздействие. Злоумышленник может локально вызывать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-28968: Svetoslav Stolarov и Aisa Fox, Josh Maine из Calif.io, genter0, Dun

Kernel

Воздействие. Вредоносное приложение может получить привилегии пользователя root.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-43689: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

Kernel

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-65377: Ye Zhang (@VAR10CK) из Baidu Security, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Подключение к вредоносному серверу NFS может раскрывать данные из памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43687: R4mbb из KRsecurity, Peter Malone

Kernel

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-43684: Peter Malone

Kernel

Воздействие. Подключение к вредоносному серверу NFS может вызвать повреждение памяти ядра.

CVE-2026-43686: Peter Malone

Kernel

Воздействие. Программа может выявлять схему распределения памяти в ядре.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-65405: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84630: Tristan Madani (@TristanInSec) из Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема раскрытия информации устранена путем улучшения управления памятью.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Воздействие. Приложение с привилегиями суперпользователя может считывать данные из неинициализированной памяти ядра.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-84602: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84507: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-84561: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Воздействие. Локальный пользователь может вызывать неожиданное завершение работы системы или считывать память ядра.

CVE-2026-65359: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

libarchive

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-86870: Kitten Food

MobileAccessoryUpdater

Воздействие. Подключение вредоносного аксессуара может вызывать неожиданное завершение работы системы.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной проверки ввода.

CVE-2026-86924: Matthew Zamat

MobileBackup

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) из Lupus Nova

MobileBackup

Воздействие. Злоумышленник с физическим доступом к доверенному сопряженному устройству может читать и записывать произвольные файлы.

Описание. Проблема обхода каталога устранена путем улучшенной проверки пути.

CVE-2026-84598: Drin Raci из sentry.security

Model I/O

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Воздействие. Приложение может выявлять другие приложения, установленные пользователем.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-84626: Sindre Sorhus, Hoffcona из IES Red Team

Photos

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84491: анонимный исследователь

Power Management

Воздействие. Приложение может снимать отпечатки пальцев на устройстве.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса или раскрытию памяти процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена за счет оптимизации проверки ввода.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-28966: stratan (@5tratan)

Reminders

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65403: Rahul Raj

Safe Browsing

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-86897: Stuart Wallace

SceneKit

Воздействие. Обработка вредоносного файла может привести к раскрытию памяти процессов.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84632: Peter Malone

SceneKit

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84620: Peter Malone

SceneKit

Воздействие. Обработка вредоносной 3D-сцены может приводить к неожиданному завершению процесса.

CVE-2026-84526: stratan (@5tratan)

Security

Воздействие. Злоумышленник, имеющий доступ к промежуточному центру сертификации, может выпускать сертификаты с произвольными назначениями расширенного использования ключа.

Описание. Проблема с проверкой сертификатов устранена путем улучшения проверки сертификатов.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Siri Suggestions

Воздействие. Злоумышленник с физическим доступом к заблокированному устройству может просматривать конфиденциальные данные пользователя.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) из Safran (Мумбаи, Индия)

Spotlight

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного контроля доступа.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

SpringBoard

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) из Positive Technologies

Storage

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65348: Jérôme Djouder

Symptom Framework

Воздействие. Вредоносная программа может определять текущую геопозицию пользователя.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2026-84513: Sindre Sorhus

TCC

Воздействие. Приложение может изменять защищенные файлы системы.

Описание. Проблема обхода каталога устранена путем улучшенной проверки ввода.

CVE-2026-86886: Constantin Clerc, Shad J, Huy Nguyen (@34306) из Calif.io, huami1314 (@huamidev), анонимный исследователь

Time Zone

Воздействие. Приложение может обходить определенные настройки конфиденциальности.

Описание. Проблема конфиденциальности устранена путем удаления конфиденциальных данных.

CVE-2026-86887: анонимный исследователь

Watch App

Воздействие. Приложение может отслеживать пользователей в других приложениях и на веб-сайтах без их разрешения.

Описание. Проблема с конфиденциальностью устранена путем улучшенного управления состояниями.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Воздействие. Обработка вредоносного веб-содержимого может приводить к повреждению памяти.

WebKit Bugzilla: 313577

CVE-2026-43715: Milad Nasr и Nicholas Carlini в сотрудничестве с Claude, Anthropic

WebKit Canvas

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою Safari.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, анонимный исследователь

XPC

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84617: Stuart Wallace

Дополнительные благодарности

AVEVideoEncoder

Выражаем благодарность за помощь tamdao.

Bluetooth

Выражаем благодарность за помощь Suresh Sundaram.

Contacts

Выражаем благодарность за помощь 이지안 (@speedyfriend433).

Calendar

Выражаем благодарность за помощь Dany Assuid, Jacob Hazak из Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan).

ImageIO

Выражаем благодарность за помощь Muhamad Syaiful, анонимному исследователю, songbird.

Kernel

Выражаем благодарность за помощь пользователям Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity).

Notes

Выражаем благодарность за помощь Peter Henri.

Quick Look

Выражаем благодарность за помощь Peter Malone.

rapportd

Выражаем благодарность за помощь Tae Woo Kim.

Safari

Выражаем благодарность за помощь Dem0ns @天府简易信工作室.

Safari Downloads

Выражаем благодарность за помощь Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav.

Shortcuts

Выражаем благодарность за помощь Owen Pawling (@owenpawling).

Status Bar

Выражаем благодарность за помощь Andr.Ess.

Virtualization

Выражаем благодарность за помощь Ye Zhang (@VAR10CK) из Baidu Security.

WebKit

Выражаем благодарность за помощь Henock Habte, wwwlk.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 17 сентября 2026 г.