Проблеми системи безпеки, які усунено в оновленні watchOS 27

У цьому документі описано проблеми системи безпеки, які усунено в оновленні watchOS 27.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за ідентифікаторами CVE, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

watchOS 27

Accelerate Framework

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86882: Peter Malone

Accessibility

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню захисту даних.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller із Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84523: Cem Onat Karagun, анонімний дослідник

App Store

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: локальна програма може зчитувати постійний ідентифікатор облікового запису.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: шкідлива програма може ініціювати витік конфіденційної інформації про користувача.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

AppleAVD

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65407: Franco Belman із Blackwing Intelligence

Audio

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити витік конфіденційної інформації користувача.

Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Nik Tsytsarkin із Meta Red Team X

AuthKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: локальна програма може зчитувати постійний ідентифікатор облікового запису.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-84583: Zhongcheng Li з відділу IES Red

AVEVideoEncoder

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-65410: Calif.io в співпраці з Claude і Anthropic Research

AVEVideoEncoder

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма в ізольованому програмному середовищі може виконувати довільний код із привілеями ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84607: Ruslan Dautov

Bluetooth

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми чи виконання довільного коду.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-65414

Bluetooth

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримати несанкціонований доступ до Bluetooth.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84560: анонімний дослідник

CloudKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: локальна програма може зчитувати постійний ідентифікатор облікового запису.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може зчитувати ім’я пристрою.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-86893: Heiner Gerdes

copyfile

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: архів може обійти перевірку Gatekeeper

Опис: проблему обходу карантину файлів вирішено завдяки додатковим перевіркам.

CVE-2026-65399: Rishabh Jain (rjcyber) із cyberplanet, Pasquale Scola, анонімний дослідник

Core Bluetooth

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до інформації про пристрій Bluetooth.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-86891: користувач Dawuge із Shuffle Team

CoreMedia

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: певний процес в ізольованому програмному середовищі може обходити обмеження цього середовища.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86876: Chris Bailey із Short Circuit

CoreMotion

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до даних про рух із навушників без дозволу користувача.

Опис: проблему з дозволом вирішено завдяки вдосконаленню перевірки.

CVE-2026-43737: Stuart Wallace

CoreText

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка вебконтенту може призводити до відмови в обслуговуванні.

Опис: проблему розіменування нульового покажчика вирішено через поліпшення перевірки вводу.

CVE-2026-65412: Pavan Nallamothu

CoreText

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84596: користувач ret2happy, відділ безпеки продуктів Meta

CoreUI

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84571: користувач stratan (@5tratan), Peter Malone

CoreUI

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого каталогу ресурсів може призводити до неочікуваного завершення процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84511: Rahul Raj, користувач stratan (@5tratan)

DeviceCheck

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може зчитувати постійні ідентифікатори пристрою.

Опис: проблему з дозволом вирішено завдяки вдосконаленню контролю доступу.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

FontParser

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого файлу шрифту може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84524: анонімний дослідник

FontParser

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему читання за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити відмову в обслуговуванні.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-65409: Bruce Dang із Calif.io в співпраці з Claude і Anthropic Research

Graphics

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84492: Tommy DeVoss зі служби безпеки Braze (@thedawgyg), Jiyong Yang

Heimdal

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник із привілейованим положенням у мережі може змінювати мережевий трафік.

Опис: проблему з криптографією вирішено завдяки вдосконаленню перевірок цілісності.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему з неініціалізованою пам’яттю вирішено завдяки вдосконаленню ініціалізації пам’яті.

CVE-2026-84564: Justin O'Leary

ImageIO

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка зображення може призвести до відмови в обслуговуванні.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-65347: Geonha Lee (користувач @leegn4a)

ImageIO

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка зображення може призводити до виконання довільного коду.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-65346: Nik Tsytsarkin із Meta Red Team X

IOGPUFamily

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-64788: анонімний дослідник, користувач f00l (@PPPF00L), користувач 3ndy1 (@_3ndy1), користувач Minghao Lin@Y1nkoc і 云散花折, Arjanit Isufi

IOKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з доступом за межами виділеної пам’яті усунуто завдяки вдосконаленню перевірки меж.

CVE-2026-65398: Chris Bailey із Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Nik Tsytsarkin із Meta Red Team X

CVE-2026-64736: Ruslan Dautov, користувач hxr1

IOSurfaceAccelerator

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити витік конфіденційної інформації про стан ядра.

Опис: витік інформації було усунено за допомогою додаткової перевірки.

CVE-2026-64760: анонімний дослідник, Seiji Sakurai (@HeapSmasher), Franco Belman із Blackwing Intelligence

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-28968: користувач genter0, Svetoslav Stolarov і Aisa Fox, Josh Maine із Calif.io, користувач Dun

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: локальний користувач може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.

CVE-2026-65415: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Ryan Hileman (з використанням Xint Code; xint.io)

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник може віддалено спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-65349: анонімний дослідник

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю.

CVE-2026-84561: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84630: Tristan Madani (@TristanInSec) з Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2026-65377: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) з Baidu Security

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма з правами кореневого користувача може зчитувати неініціалізовану пам’ять ядра.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: підключення до шкідливого сервера NFS може розкривати дані пам’яті ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-43687: користувач R4mbb із KRsecurity, Peter Malone

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: підключення до зловмисного сервера NFS може пошкодити пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-43686: Peter Malone

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисна програма може визначати схему розподілу пам’яті в ядрі.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-65405: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему з розкриттям інформації усунено завдяки поліпшенню керування пам’яттю.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65402: Fábio Luís (@scanpt), Richard Zana, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: локальний користувач може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-65359: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84507: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-86903: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov із Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню перевірок.

CVE-2026-84602: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

libarchive

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86870: Kitten Food

MediaRemote

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма в ізольованому програмному середовищі може отримувати доступ до системної вʼязки.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

NetworkExtension

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-43695: Claudio Bozzato й Francesco Benvenuto із Cisco Talos

NetworkExtension

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може визначати, яке інше ПЗ встановив користувач.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-84626: Sindre Sorhus, Hoffcona з відділу IES Red

Photos Storage

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-84491: анонімний дослідник

Photos Storage

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може знімати відбитки пальців користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-84629: Stanislav Jelezoglo

Reminders

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-65403: Rahul Raj

Sandbox

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може обходити мережеві обмеження.

Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може знімати відбитки пальців користувача.

Опис: проблему з дозволами вирішено завдяки застосуванню додаткових обмежень ізольованого програмного середовища.

CVE-2026-84625: Ilya Andr (andrd3v) з Positive Technologies, CJ Vana

Sandbox Profiles

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого файлу може призводити до розкриття пам’яті процесів.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84487: користувач stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-84632: Peter Malone

SceneKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84620: Peter Malone

SceneKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84546: Narendra Singh (@_3P1C), користувач stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливої 3D-сцени може призводити до неочікуваного завершення процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84526: користувач stratan (@5tratan)

Security

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник, що отримав контроль над зламаним проміжним сертифікатом, може видавати сертифікати з довільним розширеним застосуванням ключа.

Опис: проблему перевірки сертифікатів усунено завдяки поліпшенню перевірки сертифікатів.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: шкідлива швидка команда може надсилати повідомлення без підтвердження з боку користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter: @Mezone0)

Software Update

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може змінювати захищені системні файли.

Опис: проблему з дозволами вирішено завдяки вдосконаленню перевірки шляху.

CVE-2026-84609: YingMuo (@YingMuo) з дослідницької команди DEVCORE

Symptom Framework

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисна програма може визначати поточне місцезнаходження користувача.

Опис: проблему з приватністю вирішено завдяки вдосконаленню маскування приватних даних для записів журналу.

CVE-2026-84513: Sindre Sorhus

TCC

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може змінювати захищені системні файли.

Опис: проблему з обходом шляху вирішено завдяки поліпшенню перевірки вводу.

CVE-2026-86886: Constantin Clerc, Shad J, користувач huami1314 (@huamidev), Huy Nguyen (@34306) з Calif.io, анонімний дослідник

TCC

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.

CVE-2026-84527: Zeyang Li та Yuxiang Wang із Chongqing Telecom

Watch App

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може відстежувати дії користувача в програмах і на вебсайтах без дозволу

Опис: проблему з приватністю вирішено завдяки вдосконаленню керування станами.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2026-84635: Souta Sugiyama

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-65341: Henock Habte

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до розкриття конфіденційних даних користувача.

Опис: проблему з дозволами вирішено завдяки видаленню вразливого коду.

CVE-2026-64753: Viggo Lekdorf

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-64715: Hossein Lotfi (користувач @hosselot), що співпрацює з компанією TrendAI у межах ініціативи Zero Day Initiative

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2026-43794: Dung Do (користувач @_piers2) з Calif.io

WebKit History

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: відвідування шкідливого вебсайту може призвести до витоку конфіденційних даних.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-64778: Mohit Negi

WebRTC

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-65391: Myungyong Lee

WebRTC

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Додаткова подяка

Accounts

Дякуємо за допомогу користувачу Wojciech Regula із SecuRing (wojciechregula.blog).

AppleKeyStore

Дякуємо за допомогу анонімному досліднику й користувачам Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) з AFINE, Somair Ansar, YOKI та 晓娟 谢.

AVEVideoEncoder

Дякуємо за допомогу користувачу tamdao.

Bluetooth

Дякуємо за допомогу користувачу Suresh Sundaram.

Calendar

Дякуємо за допомогу користувачам Dany Assuid, Jacob Hazak із Zero-Defense Labs, Varik Matevosyan і stratan (@5tratan).

CloudKit

Дякуємо за допомогу користувачу Hikerell (Loadshine Lab).

Compression

Дякуємо за допомогу користувачу Tommy DeVoss із Braze Security Team (@thedawgyg).

CoreBluetooth - LE

Дякуємо за допомогу користувачам Ashmit Sharma й Atul RV, Dun, Maliq Barnard, Nicholas C. з Onymos Inc. (onymos.com), Peter Malone і Robert M.

CoreGraphics

Дякуємо за допомогу користувачу Gandalf4a з Інституту інформатики й цифрової економіки PKU-Changsha.

CoreMedia

Дякуємо за допомогу користувачу Chris Bailey із Short Circuit.

CoreUI

Дякуємо за допомогу користувачу Peter Malone.

DataAccess

Дякуємо за допомогу користувачу Adetayo Adebimpe (Cyboghostginx).

FaceTime

Дякуємо за допомогу користувачу Souhaib Naceri.

iCloud

Дякуємо за допомогу користувачу 3ndy1 (@_3ndy1).

ImageIO

Дякуємо за допомогу користувачу songbird.

IOMobileFrameBuffer

Дякуємо за допомогу користувачам Iain Harkiss і Jian Lee (@speedyfriend433).

IOSurfaceAccelerator

Дякуємо за допомогу анонімному досліднику й користувачам Chanwit Muenprakoddee (ChemIndy), Franco Belman із Blackwing Intelligence, Iain Harkiss, beist і hxr1.

Kernel

Дякуємо за допомогу анонімному досліднику й користувачам Bhaswanth Chigurupati, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi із Sentry, Robert Tran і Xiang Li з лабораторії AOSP в Нанькайському університеті.

Mail

Дякуємо за допомогу користувачу Himanshu Bharti (@Xpl0itme) з Khatima.

mDNSResponder

Дякуємо за допомогу користувачам Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast і Daniel Gruss із Технічного університету Граца, Johanna Ullrich із Міждисциплінарного університету трансформації (IT:U), Issa Sancho та Jian Zhou.

Notifications

Дякуємо за допомогу користувачам Abhay Kailasia (@abhay_kailasia) із Safran (Мумбай, Індія), Himanshu Bharti (@Xpl0itme) з Хатіми та Jan Rokita (rokita.me).

Passwords

Дякуємо за допомогу анонімному досліднику й користувачам Catalin Lita з Moralis, Christian Kohlschütter, David Coomber з Info-Sec.CA, Lukasz Tulikowski із Software Cloud і Sujay Amin.

RemoteServiceDiscovery

Дякуємо за допомогу анонімному досліднику й користувачу Tristan Madani (@TristanInSec) з Talence Security.

Security

Дякуємо за допомогу користувачам John Lussier, Masahiro Kawada (@kawakatz) і Roman Zabicki.

Share Sheet

Дякуємо за допомогу користувачам Atul Kishor Jaiswal і Benjamin Hornbeck.

Shortcuts

Дякуємо за допомогу користувачу Owen Pawling (@owenpawling).

VoiceOver

Дякуємо за допомогу користувачу Hariji Vivek Pandey.

Wallet

Дякуємо за допомогу анонімному досліднику.

WebKit

Дякуємо за допомогу користувачам @TristanInSec, Maher Azzouzi, Meridian Miftari, Amy Burnett за допомогою моделі OpenAI Codex Security, ret2happy та wwwlk.

WebKit Canvas

Дякуємо за допомогу користувачу Utkarsh Pal.

Wi-Fi

Дякуємо за допомогу користувачу E Vestavik (@Dynasty).