.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Проблеми системи безпеки, які усунено в оновленнях iOS 26.7 та iPadOS 26.7

У цьому документі описано проблеми системи безпеки, які усунено в оновленнях iOS 26.7 та iPadOS 26.7.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

iOS 26.7 та iPadOS 26.7

Дата випуску: 14 вересня 2026 р.

Accelerate Framework

Цільові продукти: iPhone 11 і новіші моделі, iPad Pro 12,9 дюйма 3-го або новішого покоління, iPad Pro 11 дюймів 1-го або новішого покоління, iPad Air 3-го або новішого покоління, iPad 8-го або новішого покоління, а також iPad mini 5-го або новішого покоління

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86882: Peter Malone

Accessibility

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню захисту даних.

CVE-2026-43664: Stuart Wallace, Rosyna Keller із Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

CVE-2026-84523: Cem Onat Karagun, анонімний дослідник

Apple Neural Engine

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-65408: tamdao

AppleAVD

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65407: Franco Belman із Blackwing Intelligence

AppleDouble

Вплив: монтування образу диска зі шкідливими файлами може призводити до неочікуваного завершення роботи системи.

CVE-2026-84519: Richard Zana

AuthKit

Вплив: локальна програма може зчитувати постійний ідентифікатор облікового запису.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-84583: Zhongcheng Li з відділу IES Red Team

AVEVideoEncoder

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-65410: Calif.io в співпраці з Claude і Anthropic Research

AVEVideoEncoder

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Вплив: програма в ізольованому програмному середовищі може виконувати довільний код із привілеями ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.

CVE-2026-65406: Ye Zhang (користувач @VAR10CK) із Baidu Security

Baseband

Цільові продукти: iPhone 11 і новіші моделі

Вплив: зловмисник із привілейованим положенням у мережі може спричинити відмову в обслуговуванні.

Опис: проблему відмови в обслуговуванні вирішено шляхом поліпшення перевірки вводу.

CVE-2026-86963: Beomseok Oh (@KAIST), Yongdae Kim (@KAIST)

Запис додано 19 жовтня 2026 р.

Bluetooth

Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми чи виконання довільного коду.

CVE-2026-65414

Bluetooth

Вплив: зловмисник у радіусі дії радіосигналу може спричиняти несподіване завершення роботи системи.

CVE-2026-84613: jioundai

Запис додано 19 жовтня 2026 р.

copyfile

Вплив: архів може обійти перевірку Gatekeeper

Опис: проблему обходу карантину файлів вирішено завдяки додатковим перевіркам.

CVE-2026-65399: Rishabh Jain (rjcyber) із cyberplanet, Pasquale Scola, анонімний дослідник

Core Bluetooth

Вплив: зловмисник з об’єднаним у пару пристроєм Bluetooth може виконувати довільний код.

Опис: переповнення стека усунено завдяки поліпшенню перевірки вводу.

CVE-2026-86919: Mathis Mansière

Запис додано 19 жовтня 2026 р.

CoreAudio

Вплив: обробка шкідливого медіафайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему з доступом за межами виділеної пам’яті усунуто завдяки вдосконаленню перевірки меж.

CVE-2026-113912: анонімний дослідник, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) з Calif.io

Запис додано 26 жовтня 2026 р.

CoreMedia

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.

CVE-2026-65344: Siyeong kim

CoreMedia

Вплив: певний процес в ізольованому програмному середовищі може обходити обмеження цього середовища.

CVE-2026-86876: Chris Bailey із Short Circuit

CoreMedia

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-86913: Meta Product Security

Запис додано 19 жовтня 2026 р.

CoreMedia

Вплив: аналіз файлу може призводити до несподіваного завершення роботи програми або виконання довільного коду.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey із Short Circuit

Запис додано 26 жовтня 2026 р.

CoreMedia Video Toolbox

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Вплив: програма в пісочниці може отримувати доступ до файлів з обмеженим доступом.

Опис: проблему з дозволами вирішено завдяки вдосконаленню перевірки шляхів.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Вплив: програма може отримувати доступ до даних про рух із навушників без дозволу користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню перевірки.

CVE-2026-43737: Stuart Wallace

CoreText

Вплив: обробка вебконтенту може призводити до відмови в обслуговуванні.

Опис: проблему розіменування нульового покажчика вирішено через поліпшення перевірки вводу.

CVE-2026-65412: Pavan Nallamothu

DeviceCheck

Вплив: програма може зчитувати постійні ідентифікатори пристрою.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню контролю доступу.

CVE-2026-84612: N.M.Praveen Nawarathne (користувач @zblockrat), James Gill (користувач @jjtech@infosec.exchange)

Disk Images

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-84552: Tommy DeVoss із Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama й Ryohei Ueki (@SYZD Research)

exFAT

Вплив: монтування шкідливого тому може призводити до неочікуваного завершення роботи системи.

Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84510: Richard Zana, Meta Red Team X — Nik Tsytsarkin

file_cmds

Вплив: розпакування шкідливого архіву може дозволити зловмиснику записувати довільні файли.

Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Вплив: обробка шкідливого файлу шрифту може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84524: анонімний дослідник

Foundation

Вплив: програма може спричинити відмову в обслуговуванні.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-65409: Bruce Dang із Calif.io в співпраці з Claude і Anthropic Research

Graphics

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84492: Tommy DeVoss із Braze Security Team (користувач @thedawgyg), Jiyong Yang

ImageIO

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему з неініціалізованою пам’яттю вирішено завдяки вдосконаленню ініціалізації пам’яті.

CVE-2026-84564: Justin O'Leary (@olearysec) з olearysec.com

Запис оновлено 19 жовтня 2026 р.

ImageIO

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті процесів.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2026-43661: Gandalf4a з PKU-ICODE, Anton Pakhunov, анонімний дослідник

ImageIO

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.

CVE-2026-86869: Niels Hofmans, Meta Red Team X, Geonha Lee (@leegn4a), Chris Bailey — Short Circuit

ImageIO

Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті.

CVE-2026-65395: Mateusz Jurczyk із Google Project Zero, Varik Matevosyan

IOAcceleratorFamily

Вплив: програма може спричинити несподіване завершення роботи системи.

CVE-2026-86944: f00l (@PPPF00L) і 3ndy1(@_3ndy1)

Запис додано 19 жовтня 2026 р.

IOGPUFamily

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-43743: Lyutoon, Dun

Kernel

Вплив: локальний зловмисник може спричиняти неочікуване завершення роботи системи або пошкодження пам’яті ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

CVE-2026-28968: Svetoslav Stolarov, Josh Maine з Calif.io, genter0, Dun

Запис оновлено 19 жовтня 2026 р.

Kernel

Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-43689: Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs

Kernel

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2026-65377: Ye Zhang (@VAR10CK) з Baidu Security, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: підключення до зловмисного сервера NFS може розкривати дані з пам’яті ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-43687: R4mbb із KRsecurity, Peter Malone

Kernel

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-43684: Peter Malone

Kernel

Вплив: підключення до зловмисного сервера NFS може пошкодити пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-43686: Peter Malone

Kernel

Вплив: програма може визначати схему розподілу пам’яті в ядрі.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-65405: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84630: Tristan Madani (користувач @TristanInSec) із Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему з розкриттям інформації усунено завдяки поліпшенню керування пам’яттю.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Вплив: програма з правами кореневого користувача може зчитувати неініціалізовану пам’ять ядра.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню перевірок.

CVE-2026-84602: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-84507: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю.

CVE-2026-84561: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Вплив: локальний користувач може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

CVE-2026-65359: Billy Jheng Bing Jhong і Pan Zhenpeng (користувач @Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal (@HuseyinK01)

Запис додано 19 жовтня 2026 р.

Kernel

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-86916: Wang Yu

Запис додано 26 жовтня 2026 р.

libarchive

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86870: Kitten Food

Messages

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення процесу.

Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.

CVE-2026-86959: анонімний дослідник

Запис додано 19 жовтня 2026 р.

MobileAccessoryUpdater

Вплив: підключення шкідливого аксесуара може призводити до неочікуваного завершення роботи системи.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки вводу.

CVE-2026-86924: Matthew Zamat

MobileBackup

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) з Lupus Nova

MobileBackup

Вплив: зловмисник із фізичним доступом до довіреного об’єднаного в пару пристрою може зчитувати та записувати довільні файли.

Опис: проблему з обходом шляху вирішено завдяки вдосконаленню перевірки шляхів.

CVE-2026-84598: Drin Raci із sentry.security

Model I/O

Вплив: відкриття шкідливого файлу може призводити до неочікуваного завершення процесу.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки розміру.

CVE-2026-84497: Yiğit Can YILMAZ (користувач @yilmazcanyigit)

Model I/O

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Niels Hofmans, Hcamael і 章鱼哥@aipy (aipyaipy.com)

Запис додано 26 жовтня 2026 р.

Music

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Вплив: програма може визначати, яке інше ПЗ встановив користувач.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-84626: Hoffcona з IES Red Team

Запис оновлено 19 жовтня 2026 р.

Photos

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-84491: анонімний дослідник

Power Management

Вплив: програма може створювати цифровий відбиток пристрою.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Вплив: відкриття шкідливого файлу може призводити до неочікуваного завершення процесу або розкривати дані з пам’яті процесу.

Опис: проблему читання за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84532: Franco Belman із Blackwing Intelligence, Hongsik Kim (mnur), stratan (@5tratan)

Запис оновлено 26 жовтня 2026 р.

RealityKit

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

CVE-2026-28966: користувач stratan (@5tratan)

Reminders

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-65403: Rahul Raj

Safe Browsing

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-86897: Stuart Wallace

SceneKit

Вплив: обробка шкідливого файлу може призводити до розкриття пам’яті процесів.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

CVE-2026-84546: Narendra Singh (користувач @_3P1C), користувач stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (користувач @calysteon)

SceneKit

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-84632: Peter Malone

SceneKit

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-84620: Peter Malone

SceneKit

Вплив: обробка шкідливої 3D-сцени може призводити до неочікуваного завершення процесу.

CVE-2026-84526: користувач stratan (@5tratan)

Security

Вплив: зловмисник зі скомпрометованим проміжним центром сертифікації може випускати сертифікати з довільними розширеними призначеннями ключів.

Опис: проблему з перевіркою сертифікатів вирішено завдяки вдосконаленню їх перевірки.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Siri

Вплив: локальний зловмисник може віддалено перезаписувати файли з обмеженим доступом.

Опис: проблему з дозволами вирішено завдяки вдосконаленню перевірки.

CVE-2026-86921: bubu, Jonghoon Han (Aegis), 이재영, Tae Woo Kim, Dawuge із Shuffle Team

Запис додано 19 жовтня 2026 р.

Siri Suggestions

Вплив: зловмисник, який має фізичний доступ до заблокованого пристрою, може переглянути конфіденційну інформацію користувача.

Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) із Safran (Мумбай, Індія)

Spotlight

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню контролю доступу.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

SpringBoard

Вплив: програма може спричинити відмову в обслуговуванні.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) з Positive Technologies

Storage

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-65348: Jérôme Djouder

Symptom Framework

Вплив: зловмисна програма може визначати поточне місцезнаходження користувача.

Опис: проблему з приватністю вирішено завдяки вдосконаленню маскування приватних даних для записів журналу.

CVE-2026-84513: Sindre Sorhus

TCC

Вплив: програма може змінювати захищені системні файли.

Опис: проблему з обходом шляху вирішено завдяки поліпшенню перевірки вводу.

CVE-2026-86886: Constantin Clerc, Shad J, Huy Nguyen (@34306) з Calif.io, huami1314 (@huamidev), анонімний дослідник

Time Zone

Вплив: програма може обходити певні параметри приватності.

Опис: проблему приватності вирішено завдяки вилученню конфіденційних даних.

CVE-2026-86887: анонімний дослідник

Watch App

Вплив: програма може відстежувати дії користувача в програмах і на вебсайтах без дозволу

Опис: проблему з приватністю вирішено завдяки вдосконаленню керування станами.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

WebKit Bugzilla: 313577

CVE-2026-43715: Milad Nasr і Nicholas Carlini в співпраці з Claude, Anthropic

WebKit Canvas

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення роботи Safari.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, анонімний дослідник

Wi-Fi

Вплив: зловмисник у радіусі дії бездротової мережі може спричиняти несподіване завершення роботи системи.

CVE-2026-86957: Niels Hofmans, Drin Raci із sentry.security

Запис додано 19 жовтня 2026 р.

XPC

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-84617: Stuart Wallace

Додаткова подяка

AVEVideoEncoder

Дякуємо за допомогу користувачу tamdao.

Bluetooth

Дякуємо за допомогу користувачу Suresh Sundaram.

Contacts

Дякуємо за допомогу 이지안 (@speedyfriend433).

Calendar

Дякуємо за допомогу користувачам Dany Assuid, Jacob Hazak із Zero-Defense Labs, Varik Matevosyan і stratan (@5tratan).

configd

Дякуємо за допомогу користувачу 九宫格 із Chongqing Telecom.

Запис додано 26 жовтня 2026 р.

ImageIO

Дякуємо за допомогу користувачам Kun Peeks (@SwayZGl1tZyyy), Muhamad Syaiful, анонімному досліднику та songbird.

Запис оновлено 19 жовтня 2026 р.

Kernel

Дякуємо за допомогу користувачам Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity).

Notes

Дякуємо за допомогу Peter Henri.

Quick Look

Дякуємо за допомогу користувачу Peter Malone.

rapportd

Дякуємо за допомогу Tae Woo Kim.

Safari

Дякуємо за допомогу Dem0ns @天府简易信工作室.

Safari Downloads

Дякуємо за допомогу Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) і shobhit srivastav.

Shortcuts

Дякуємо за допомогу користувачу Owen Pawling (@owenpawling).

Status Bar

Дякуємо за допомогу користувачу Andr.Ess.

Virtualization

Дякуємо за допомогу користувачу Ye Zhang (@VAR10CK) з Baidu Security.

WebKit

Дякуємо за допомогу Henock Habte та wwwlk.

Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.

Дата опублікування: жовтня 29, 2026