PT-2026-39814 · Apple · Ipados+8
Ari Hawking
+2
·
Publicado
2026-05-11
·
Atualizado
2026-06-02
·
CVE-2026-28969
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
iOS versões anteriores a 18.7.9
iOS versões anteriores a 26.5
iPadOS versões anteriores a 18.7.9
iPadOS versões anteriores a 26.5
macOS Sequoia versões anteriores a 15.7.7
macOS Sonoma versões anteriores a 14.8.7
macOS Tahoe versões anteriores a 26.5
tvOS versões anteriores a 26.5
visionOS versões anteriores a 26.5
watchOS versões anteriores a 26.5
Description
Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente
IOTimeSyncClockManager. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema.Recommendations
Atualizar o iOS para a versão 18.7.9 ou 26.5
Atualizar o iPadOS para a versão 18.7.9 ou 26.5
Atualizar o macOS Sequoia para a versão 15.7.7
Atualizar o macOS Sonoma para a versão 14.8.7
Atualizar o macOS Tahoe para a versão 26.5
Atualizar o tvOS para a versão 26.5
Atualizar o visionOS para a versão 26.5
Atualizar o watchOS para a versão 26.5
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Macos Sequoia
Macos Sonoma
Macos Tahoe
Tvos
Visionos
Watchos