Apple 2026. szeptemberi biztonsági frissítései: 118 javítás között öt kritikus, alaprendszert érintő hiba

A kiadás röviden

Az Apple 2026. szeptemberi biztonsági kiadása 118 CVE-t fed le az iOS, iPadOS, macOS, tvOS, visionOS, watchOS és Safari rendszerekben. A megoszlás: öt kritikus, 28 magas, 80 közepes és öt alacsony súlyosságú probléma. A hatókörbe tartozó CVE-k egyikének sincs ismert aktív kihasználása, és egyik sem szerepel a CISA KEV-katalógusban. A legnagyobb hatású tételek memóriasérülésekből, jogosultsági problémákból és tanúsítvány-ellenőrzési hibákból adódnak az operációs rendszer alapvető összetevőiben. A frissítések az alábbi rendszerekhez érhetők el: iOS 26.7 és iPadOS 26.7, iOS 27 és iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 és watchOS 27. A teljes leképezést lásd az Apple kiadási megjegyzéseiben.

A legfontosabbak

Elsőként az alábbi CVE-ket tekintse át:

Alapvető operációs rendszerek (iOS, iPadOS, macOS, tvOS, visionOS, watchOS)

• CVE-2026-65414: határokon kívüli írás; egy távoli támadó váratlan alkalmazásleállást vagy tetszőleges kódfuttatást okozhat. Javítva: iOS 26.7 és iPadOS 26.7, iOS 27 és iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 és watchOS 27.
• CVE-2026-84561: kétszeres felszabadítás; egy alkalmazás váratlan rendszerleállást vagy a kernelmemória megsérülését okozhatja. Javítva a CVE-2026-65414-gyel azonos verziókban.
• CVE-2026-84609: jogosultsági probléma; egy alkalmazás módosíthat védett rendszerfájlokat. Javítva: iOS 27 és iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 és watchOS 27.
• CVE-2026-86881: tanúsítvány-ellenőrzési probléma; egy kompromittált köztes hitelesítésszolgáltatóval rendelkező támadó tetszőleges kiterjesztett kulcshasználatú tanúsítványokat adhat ki. Javítva: iOS 26.7 és iPadOS 26.7, iOS 27 és iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 és watchOS 27.
• CVE-2026-43686: felszabadítás utáni használat rosszindulatú NFS-kiszolgálóhoz való csatlakozáskor; a kernelmemória megsérüléséhez vezethet. Javítva: iOS 26.7 és iPadOS 26.7, iOS 27 és iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 és watchOS 27.
• CVE-2026-65354: sandbox-kitörés; egy rosszindulatú alkalmazás kiléphet a saját sandboxából. Javítva: iOS 27 és iPadOS 27, valamint macOS Golden Gate 27.
• CVE-2026-43689: jogosultsági probléma; egy rosszindulatú alkalmazás root jogosultságokat szerezhet. Javítva: iOS 26.7 és iPadOS 26.7, iOS 27 és iPadOS 27, macOS Golden Gate 27 és visionOS 27.

Javítási sorrend

1. Elsőként telepítse az Apple aktuális operációsrendszer-frissítéseit: iPhone és iPad esetén iOS 26.7 vagy iOS 27; Mac esetén macOS Sequoia 15.8, Tahoe 26.7 vagy Golden Gate 27; továbbá tvOS 27, visionOS 27 és watchOS 27. Ez kezeli a távoli kódfuttatást, a kernelmemória megsérülését és a védett rendszerfájlok módosítását lehetővé tevő hibákat: CVE-2026-65414, CVE-2026-84561, CVE-2026-84609 és CVE-2026-86881.
2. A bevezetés során részesítse előnyben a vállalati hálózatot elhagyó eszközöket és azokat a Maceket, amelyek nem megbízható fájlmegosztásokhoz csatlakoznak, különösen NFS-hez, mert a CVE-2026-43686 sérülékenységet rosszindulatú NFS-kiszolgálóhoz való csatlakozás váltja ki.
3. Ugyanebben a ciklusban javítsa a többi magas súlyosságú, helyben vagy alkalmazáson keresztül kihasználható problémát is: CVE-2026-84566, CVE-2026-65354, CVE-2026-43689 és CVE-2026-65415.
4. A Safari frissítését is illessze be a ciklusba; a kiadás Safarihoz kapcsolódó, közepes súlyosságú tételeket is tartalmaz. A fennmaradó közepes és alacsony súlyosságú javításokat ezután a szokásos változáskezelési folyamatban ütemezze.

A javításon túl

Az ehhez hasonló, széles körű Apple-kiadások kezelése könnyebbé válik, ha tudja, mely eszközök érintettek, és melyik frissítési útvonal a legfontosabb. A Virtuális CISO szolgáltatás külső rálátást adhat, és segíthet a bevezetés ütemezésében, hogy a legnagyobb kockázatú eszközök kapják meg először a javításokat.