Obsah zabezpečenia v systémoch iOS 26.7.3 a iPadOS 26.7.3
V tomto dokumente sa opisuje obsah zabezpečenia v systémoch iOS 26.7.3 a iPadOS 26.7.3.
Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.
Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Ďalšie informácie o zabezpečení si prečítajte na stránke o zabezpečení produktov Apple.
iOS 26.7.3 a iPadOS 26.7.3
Dátum vydania: 9. novembra 2026
AirPlay
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Útočník v dosahu rozhrania Bluetooth môže byť schopný obísť limit počtu pokusov o zadanie párovacieho kódu
Opis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.
CVE-2026-113968: Apple
Bluetooth
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Útočník v dosahu rozhrania Bluetooth môže byť schopný poškodiť pamäť procesu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
CVE-2026-113970: Apple
brotli
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Spracovanie vstupu so škodlivým kódom môže viesť k poškodeniu pamäte
Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením overovania vstupu.
CVE-2026-111497
CoreUtils
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Zariadenie Bluetooth so škodlivým kódom môže nadviazať párovanie bez interakcie používateľa
Popis: Tento problém bol vyriešený vylepšením kontrol.
CVE-2026-113965: Apple
CoreUtils
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Útočník v dosahu rozhrania Bluetooth môže byť schopný obísť limit počtu pokusov o zadanie párovacieho kódu a vykonať spárovanie so zariadením bez interakcie používateľa
Opis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.
CVE-2026-113964: anonymný výskumník
Messages
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Používateľ pridaný do skupiny iMessage môže byť schopný získať prístup k správam odoslaným pred tým, než sa pripojil ku skupine
Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.
CVE-2026-113960: anonymný výskumník
Messages
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Vzdialený útočník môže byť schopný pripojiť sa ku skupinovému chatu iMessage a dostávať v rámci neho správy
Opis: Dochádzalo k problému súvisiacemu s autorizáciou, ktorý bol vyriešený vylepšením overovania.
CVE-2026-113961: anonymný výskumník
rapportd
Dostupné pre: iPhone 11 a novší, 12,9-palcový iPad Pro (3. generácia a novší), 11-palcový iPad Pro (1. generácia a novší), iPad Air (3. generácia a novší), iPad (8. generácia a novší) a iPad mini (5. generácia a novší)
Dosah: Útočník v rovnakej sieti môže byť schopný obísť limit počtu pokusov o zadanie párovacieho kódu AirPlay
Opis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.
CVE-2026-113969: Apple
Informácie o produktoch, ktoré nevyrába spoločnosť Apple, alebo nezávislých webových stránkach, ktoré nekontroluje ani netestuje spoločnosť Apple, sa poskytujú bez akéhokoľvek odporúčania či podpory. Spoločnosť Apple nenesie žiadnu zodpovednosť v súvislosti s výberom, výkonom alebo používaním webových stránok alebo produktov tretích strán. Spoločnosť Apple neposkytuje žiadne vyhlásenia týkajúce sa presnosti či spoľahlivosti webových stránok tretích strán. Ak chcete získať ďalšie informácie, obráťte sa na dodávateľa.