Apple 2026. októberi biztonsági frissítései iOS-hez, iPadOS-hez és macOS-hez: egy határokon kívüli írás típusú hibát javítottak

A kiadás röviden

Az Apple 2026. október 20-án adta ki az iOS-hez, iPadOS-hez és macOS-hez készült 2026. októberi biztonsági frissítéseket. Az ezen az oldalon tárgyalt kiadás egyetlen CVE-t tartalmaz, a CVE-2026-86944-et, és ez az egyetlen bejegyzés a táblázatban. Az oldalhoz használt adatokban nem érhető el szállítói súlyossági besorolás, a CVE-rekordhoz pedig nem tartozik CVSS-alappontszám, ezért a kiadást pontszám nélkülinek tekintjük. A CVE nem szerepel a CISA Known Exploited Vulnerabilities (KEV) katalógusában, és az elérhető nyilvános adatok szerint nincs ismert aktív kihasználása.

A frissítés három platformvonalat fed le: az iOS-t és iPadOS-t, a macOS Sequoia-t és a macOS Tahoe-t. Bár a CVE-k száma alacsony, a frissítés a javított verzióknál korábbi eszközöket érinti mind a mobilos, mind az asztali eszközparkban. Ebben a kiadásban nincs olyan CVE, amelyet a CISA vagy az Apple kihasználtként jelölt volna meg.

A legfontosabbak

Ebben a kiadásban egyetlen sérülékenység igényel figyelmet: a CVE-2026-86944. Az Apple ezt a hibát határokon kívüli írásként írja le, és továbbfejlesztett határellenőrzéssel orvosolta. Egy alkalmazás képes lehet a rendszer váratlan leállítását előidézni. A leírt kiváltó ok egy alkalmazás, nem pedig távoli hálózati kérés.

Érintett termékek és verziók:

• iOS és iPadOS 26.7-nél korábbi verziói
• macOS Sequoia 15.8-nál korábbi verziói
• macOS Tahoe 26.7-nél korábbi verziói

Az Apple az iOS 26.7 és az iPadOS 26.7, valamint a macOS Sequoia 15.8 és a macOS Tahoe 26.7 verzióban javította a hibát. Az ezen az oldalon használt adatokban nem érhető el CVSS-pontszám, és az Apple-féle súlyossági besorolás sem. A nyilvános EPSS-jelzés 0,2% (4. percentilis). A hibához nem szerepel CWE-azonosító.

Mivel ez az egyetlen CVE a kiadásban, alapértelmezés szerint az első helyen szerepel, ugyanakkor a javítatlan eszközöket bármely érintett verzióágon megzavarhatja egy olyan alkalmazás, amely kiváltja a határokon kívüli írást. Részesítse előnyben azokat az eszközöket, amelyeken a felhasználók harmadik féltől származó alkalmazásokat telepíthetnek vagy futtathatnak; ezek az eszközök vannak legközvetlenebbül kitéve az alkalmazásalapú kiváltásnak. A javítás minden érintett verzióághoz elérhető, így egyetlen termékcsaládnak sem kell várakoznia.

Javítási sorrend

Mivel a kiadás egyetlen CVE-t tartalmaz, és nincs benne kihasznált vagy a CISA KEV katalógusában szereplő bejegyzés, a teendők listája rövid:

1. Frissítse az összes felügyelt iPhone-t és iPadet iOS 26.7-re, illetve iPadOS 26.7-re.
2. Frissítse a Maceket macOS Sequoia 15.8-ra vagy macOS Tahoe 26.7-re attól függően, hogy a telepített rendszer melyik kiadási ághoz tartozik.
3. A frissítéseken belül kezdje azokkal az eszközökkel, amelyeken a felhasználók harmadik féltől származó alkalmazásokat telepíthetnek vagy futtathatnak, majd a fennmaradó eszközparkot a szokásos karbantartási időablakon belül fejezze be.

Mivel a CVE-2026-86944 nem szerepel a CISA KEV katalógusában, a hibaelhárításnak nincs a CISA által előírt határideje. A közzétett javításokat a fent felsorolt verziókra kiadott operációsrendszer-frissítések jelentik.

A javításon túl

Könnyű rutinfeladatnak tekinteni egy olyan Apple-kiadást, amely egyetlen CVE-t tartalmaz, mégis hasznos ellenőrzési pontja annak, mennyire követi nyomon a szállítói javítási ciklusokat egy vegyes, iPhone-okból, iPadekből és Macekből álló eszközparkban. Az Ellátási lánc védelem és harmadik feles kockázatok szolgáltatásunk segít pontosan látni, hogy mely szállítók szoftvereit futtatja, és milyen gyorsan építi be a javításaikat, így egy kisebb frissítés sem marad el azért, mert az eszközlista elavult. A NIS2 / DORA keretrendszerek megvalósításán dolgozó szervezetek számára az ilyen szállítói javításkövetés elvárt biztonsági intézkedés, nem pedig választható kiegészítés.