2026-4164: Apple iOS, Apple iPadOS: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-08-18 12:34): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple informiert über die Schwachstellen und stellt iOS und iPadOS in Version 26.6.1 als Sicherheitsupdates bereit.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-43794

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-64778

Schwachstelle in WebKit History ermöglicht Ausspähen von Informationen

CVE-2026-64788

Schwachstelle in IOGPUFamily ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-65329

Schwachstelle in Telephony ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65330

Schwachstelle in Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-65339

Schwachstelle in Audio ermöglicht Ausspähen von Informationen

CVE-2026-65341