Apple - CVE-2026-20687
Date de publication :
Il s'agit d'une vulnérabilité de type use-after-free dans le composant Kernel des systèmes d'exploitation Apple.
iOS et iPadOS sont les systèmes d'exploitation mobiles d'Apple pour iPhone et iPad. macOS Sequoia et macOS Tahoe sont les systèmes d'exploitation pour ordinateurs Mac. tvOS est le système d'exploitation pour Apple TV. watchOS est le système d'exploitation pour Apple Watch.
Un accès à une zone mémoire déjà libérée survient en raison d'une gestion insuffisante de la mémoire. Une application locale malveillante peut exploiter ce défaut pour provoquer une terminaison inattendue du système ou une écriture arbitraire dans la mémoire du noyau.
Elle permet à une application locale d'atteindre l'intégrité de la mémoire noyau ou de provoquer un déni de service système.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-416 : Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• iOS versions antérieures à 18.7.7
• iPadOS versions antérieures à 18.7.7
• iOS versions antérieures à 26.4
• iPadOS versions antérieures à 26.4
• macOS Sequoia versions antérieures à 15.7.5
• macOS Tahoe versions antérieures à 26.4
• tvOS versions antérieures à 26.4
• watchOS versions antérieures à 26.4
Solutions ou recommandations
• iPadOS : version 18.7.7 et supérieures
• iOS : version 26.4 et supérieures
• iPadOS : version 26.4 et supérieures
• macOS Sequoia : version 15.7.5 et supérieures
• macOS Tahoe : version 26.4 et supérieures
• tvOS : version 26.4 et supérieures
• watchOS : version 26.4 et supérieures