PT-2026-39821 · Apple · Tvos+4

Omar Cerrito · Publicado 2026-05-11 · Atualizado 2026-06-02 · CVE-2026-28985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5

Descrição Foi identificada uma desreferência de ponteiro nulo (null pointer dereference)—uma condição em que um programa tenta ler ou gravar em um local de memória que é nulo. Um invasor na rede local pode explorar isso para causar a negação de serviço.

Recomendações Atualize o iOS para a versão 26.5. Atualize o iPadOS para a versão 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o tvOS para a versão 26.5.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-28985

Produtos afetados

Apple Macos

Ios

Ipados

Macos Tahoe

Tvos

Referências · 6

• https://support.apple.com/en-us/127118 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28985 · Nota de Segurança
• https://support.apple.com/en-us/127110 · Aviso do Fabricante
• https://reddit.com/r/jailbreak/comments/1tuwmm6/iosipados_264_cves_and_there_potential_something · Publicação no Reddit
• https://support.apple.com/en-us/127115 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28985 · Nota