.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Om sikkerhedsindholdet i iOS 26.6 og iPadOS 26.6

I dette dokument beskrives sikkerhedsindholdet i iOS 26.6 og iPadOS 26.6.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 26.6 og iPadOS 26.6

Udgivet 27. juli 2026

Accessibility

Tilgængelig til: iPhone 11 og nyere

Effekt: En hacker med fysisk adgang kan muligvis få adgang til følsomme brugerdata under iPhone-skærmdublering

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-64732: Jorge Welch (@jorgwelch)

Accounts Framework

Fås til: iPhone 11 og nyere, iPad Pro 12,9" 3. generation og nyere, iPad Pro 11" 1. generation og nyere, iPad Air 3. generation og nyere, iPad 8. generation og nyere og iPad mini 5. generation og nyere

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-64733: Rosyna Keller fra Totally Not Malicious Software (paradisefacade.com)

App Store

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43801: Rahul Raj

Apple Account

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65353: 章鱼哥@aipyaipy.com, Chris Bailey – Short Circuit, N.M.Praveen Nawarathne (@zblockrat), Stuart Wallace

Post tilføjet 14. september 2026

Apple Neural Engine

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-28928: Dun

Apple Neural Engine

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43748: Vladislav Shevchenko (Positive Technologies), en anonym programmør, tamdao, Franco Belman fra Blackwing Intelligence

Post tilføjet 14. september 2026

AppleAVD

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-65407: Franco Belman fra Blackwing Intelligence

Post tilføjet 14. september 2026

AppleDouble

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43776: Irvin Wang, Peter Malone, Nicolas Rabrenovic, Rishabh Jain (rjcyber) fra cyberplanet

Post opdateret 14. september 2026

Audio

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-64747: Franco Belman fra Blackwing Intelligence

BackgroundAssets

Effekt: En app kan muligvis slette arkiver, som den ikke har tilladelse til

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-64707: YingQi Shi (@Mas0nShi) fra DBAppSecuritys WeBin lab

Books

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: En konkurrencetilstand er løst via forbedret kontrol.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) fra Lupus Nova

CloudAttestation

Effekt: En skadelig app kan muligvis omgå håndhævelse af kodesignering

Beskrivelse: Et valideringsproblem er løst via forbedret rensning af input.

CVE-2026-43813: Anton Pakhunov

Contacts

Effekt: En app kan muligvis tilføje kontakter uden en brugers godkendelse

Beskrivelse: Et problem med godkendelse er løst via forbedret validering.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova, Daniel Febrero

Contacts

Effekt: Behandling af en skadelig kontakt kan muligvis medføre afsløring af følsomme data

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-64734: Daniel Williams

Contacts

Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Effekt: Behandling af et skadeligt lydarkiv kan muligvis medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43673: en anonym, der arbejder med TrendAI Zero Day Initiative

CoreAudio

Effekt: Behandling af en lydstream i et skadeligt mediearkiv kan afbryde processen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43744: ret2happy, Mathis Mansière, en anonym programmør

Post opdateret 14. september 2026

CoreAudio

Effekt: En hacker kan muligvis udløse pludselig programlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43803: Rahul Raj

CoreMedia

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning eller beskadige proceshukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43702: Nathaniel Oh (@calysteon)

Post tilføjet 14. september 2026

curl

Effekt: Godkendelsesoplysninger sendes muligvis til en server på et andet domæne

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-3784

CVE-2026-3783

DriverKit

Effekt: En hacker med fysisk adgang til en låst enhed kan muligvis se følsomme brugeroplysninger

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43753: Niels Hofmans

Foundation

Effekt: En skadelig app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Problemet er løst via forbedret rensning af input.

CVE-2026-43714: en anonym programmør

FrontBoard

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Dette problem er løst ved at bruge HTTPS under afsendelse af oplysninger over netværket.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-43796: Ilya Andr (andrd3v) fra Positive Technologies, Stanislav Jelezoglo

Heimdal

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-64692: Redon Gashi

HFS

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64705: Surya Kushwaha, Peter Malone, Dave G.

Post tilføjet 14. september 2026

ImageIO

Effekt: Behandling af en skadelig tekstur kan medføre uventet applukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43780: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

ImageIO

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43818: en anonym programmør

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Problemet er løst med forbedrede kontroller af grænser.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Effekt: Behandling af et arkiv med skadeligt indhold kan medføre et DoS-angreb

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre DoS (denial-of-service)

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOKit

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43805: 이재영

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64749: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43778: Ashish Kunwar, f0r fra MurphySec, Feng Xue og XGPT fra ThreatBook, Mahmoud Abdelmoniem, en anonym programmør, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Post opdateret 14. september 2026

Kernel

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En ekstern hacker kan muligvis omgå netværksfiltre

Beskrivelse: Et problem med en inkonsekvent brugerflade er løst ved forbedret statusadministration.

CVE-2026-64735: Gor Aleksanyan

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) fra Appknox, Lyutoon, DongJun Kim (smlijun) fra UIUC, Hwiwon Lee (hwiwonl) fra UIUC, Jongseong Kim (nevul37) fra UIUC, Younggi Park (grill66) fra UIUC, Peter Malone, en anonym programmør, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine fra Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), en anonym programmør, Ye Zhang (@VAR10CK) fra Baidu Security, Franco Belman fra Blackwing Intelligence, Christian Figueroa, Johnny Franks (@0xjohnny), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) fra Calif.io

Post opdateret 14. september 2026

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine fra Calif.io, beist, Adam Doupé fra ASU SEFCOM, Dun, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Johnny Franks (@0xjohnny)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) fra Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Post opdateret 14. september 2026

Kernel

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43817: Huy Nguyen (@34306) fra Calif.io

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43769: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43810: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-64775: Ryan Hileman via Xint Code (xint.io)

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-64720: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., en anonym programmør, Asjid Kalam (@odinshell), Jian Zhou og Ye Zhang

Post opdateret 14. september 2026

Kernel

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-64721: Lukas Gerlach

Kernel

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-65357: YingMuo (@YingMuo) fra DEVCORE Research Team, Tristan Rousseau, James Duffy (@0x4A616D657344)

Post tilføjet 14. september 2026

Kernel

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret bortredigering af følsomme oplysninger.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Post tilføjet 14. september 2026

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43808: Dun, deepsec fra DARKNAVY (@DarkNavyOrg)

Post tilføjet 14. september 2026

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-64717: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Post tilføjet 14. september 2026

libarchive

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-4424

libc

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-28973: en anonym programmør

Libnotify

Effekt: En hacker kan forårsage uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64739: Feng Xue og XGPT fra ThreatBook, Dun

Managed Configuration

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64743: Daniel Febrero

mDNSResponder

Effekt: En hacker på det lokale netværk kan muligvis forårsage et DoS-angreb

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

Model I/O

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43733: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

Model I/O

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64771: wh0am1i

Model I/O

Effekt: Behandling af en 3D-model kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-64722: wh0am1i

Model I/O

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Effekt: En ekstern hacker kan forårsage en uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-64768: stratan (@5tratan)

NSColorPanel

Effekt: En app kan forårsage, at der lækkes følsomme brugeroplysninger

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) fra FFRI Security, Inc.

Pro Res

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

Effekt: En app kan være i stand til at læse et vedvarende enheds-id

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-64741: 彦辰

SceneKit

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: Nik Tsytsarkin, stratan (@5tratan)

Post opdateret 14. september 2026

SceneKit

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved at fjerne den sårbare kode.

CVE-2026-64763: stratan (@5tratan)

Single Sign-On

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-43762: RedRays Security Team

Post tilføjet 14. september 2026

Siri

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med afsløring af oplysninger er løst ved at fjerne den sårbare kode.

CVE-2026-43800: Stanislav Jelezoglo

Watch App

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et anonymitetsproblem er løst ved at flytte følsomme data.

CVE-2026-28938: Morris Richman (@morrisinlife), Asaf Cohen, Gongyu Ma (@Mezone0)

Post tilføjet 14. september 2026

WebKit

Effekt: Websteder vil muligvis kunne se, om brugeren har besøgt et bestemt link

Beskrivelse: Problemet er løst via forbedret kontrol.

WebKit Bugzilla: 316827

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Effekt: Et besøg på et websted, som bruger skadeligt indhold, kan medføre manipulering med brugergrænsefladen

Beskrivelse: Problemet blev løst ved forbedret brugergrænseflade.

WebKit Bugzilla: 311660

CVE-2026-64730: Kagami Rosylight fra Mozilla

WebKit

Effekt: Behandling af skadeligt webindhold kan medføre overtrædelse af sandbox-politikken for iframe

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

WebKit Bugzilla: 313220

CVE-2026-64728: en anonym programmør

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 313521

CVE-2026-64783: Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) fra Calif.io

Post opdateret 14. september 2026

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

WebKit Bugzilla: 315082

CVE-2026-64757: Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic

WebKit

Effekt: Besøg på et website kan føre til en denial-of-service for appen

Beskrivelse: Problemet er løst via forbedret statusadministration.

WebKit Bugzilla: 316816

CVE-2026-43804: Heiko Kiesel fra SEEMOO, TU Darmstadt

WebKit

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

WebKit Bugzilla: 314867

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, en anonym programmør

Post opdateret 14. september 2026

WebRTC

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

WebKit Bugzilla: 319404

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Effekt: En hacker, der er fysisk tæt på, kan muligvis beskadige proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64726: Mathis Mansière, Peter Malone

WorkoutKit

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64755: Stuart Wallace

Yderligere anerkendelser

App Intents

Vi vil gerne takke Fnu Pradumna for hjælpen.

Post tilføjet 14. september 2026

Apple Neural Engine

Vi vil gerne takke Ye Zhang (@VAR10CK) fra Baidu Security for hjælpen.

Post tilføjet 14. september 2026

copyfile

Vi vil gerne takke Keisuke Hosoda for hjælpen.

Post tilføjet 14. september 2026

CoreMedia

Vi vil gerne takke yaohway for hjælpen.

Foundation

Vi vil gerne takke Nick Cook, Sentry Flag for hjælpen.

Heimdal

Vi vil gerne takke Surya Narayan Kushwaha for hjælpen.

IOStorageFamily

Vi vil gerne takke Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha, Yatin Taneja, Fábio Luís @scanpt for hjælpen.

Post opdateret 14. september 2026

Kernel

Vi vil gerne takke Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.) for hjælpen.

Post opdateret 14. september 2026

Printing UIKit

Vi vil gerne takke Jacolon Walker (@call_eax) for hjælpen.

Safari Downloads

Vi vil gerne takke Alfaz Hossain for hjælpen.

Security

Vi vil gerne takke Aswin Kumar Gokula Kannan, John Lussier, Joseph Shamoon, Oleh Konko fra 1seal (1seal.org), Surya Narayan Kushwaha, alick og en anonym programmør for hjælpen.

Post opdateret 14. september 2026

Status Bar

Vi vil gerne takke Grzegorz Skiba for hjælpen.

WebKit

Vi vil gerne takke Jaya Surya Kommireddy, Lukas Knittel (@kunte_ctf) fra Ruhr-University Bochum, Nikos Fanourakis fra Technical University of Crete, Sotiris Ioannidis fra Technical University of Crete, Panagiotis Ilia fra Cyprus University of Technology og Kostas Drakonakis fra Technical University of Crete, Tony Gorez (@tonygo_) fra Reverse Society, Vitaly Simonovich, Youngjoon Kim fra Team-Atlanta og sslab fra Georgia Tech, s3zer0, Junyeong Lee, Yuma Takeuchi for hjælpen.

Post opdateret 14. september 2026

WebKit Canvas

Vi vil gerne takke Codex Security – Khai Tran, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), David Bors fra Snyk Security Labs, Giovanni Vignone og Robert van Eijk fra Octane Security (octane.security), Kwak Kiyong, Song Nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, en anonym programmør, dr3dd, Henock Habte, Marouane Dahmani for hjælpen.

Post opdateret 14. september 2026

WebKit Storage

Vi vil gerne takke Gurpreet Shergill, Luke Francis, Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic, Oleh Konko fra 1seal (1seal.org), Vitaly Simonovich for hjælpen.

Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.

Udgivelsesdato: 17. september 2026