Apple ने पुराने iPhones और iPads के लिए CoreGraphics शून्य-दिवस सुरक्षा पैच जारी किए

Facebook login screen on a computer monitor — Zulfugar Karimov / Unsplash

Apple ने पुराने iPhones और iPads के लिए सुरक्षा पैच जारी किए हैं। ये पैच iOS उपकरणों पर अत्यंत परिष्कृत लक्षित हमलों में इस्तेमाल किए गए एक शून्य-दिवस बग को ठीक करते हैं।

यह भेद्यता CoreGraphics में एक आउट-ऑफ-बाउंड्स राइट कमजोरी थी, जिसे CVE-2026-86950 के रूप में ट्रैक किया गया है। Meta Product Security ने इस कमजोरी की खोज की थी। CoreGraphics एक ऐसा ढांचा है जिसका उपयोग iOS, macOS, iPadOS, watchOS और tvOS में द्वि-आयामी वेक्टर ग्राफिक्स, टेक्स्ट ड्राइंग और इमेज रेंडरिंग के लिए किया जाता है।

Apple ने चेतावनी दी है कि iOS 27 से पहले के संस्करणों पर विशिष्ट लक्षित व्यक्तियों के खिलाफ इस समस्या का फायदा उठाया गया होगा। एक दुर्भावनापूर्ण रूप से तैयार की गई फ़ाइल को प्रोसेस करने से मनमाना कोड निष्पादन हो सकता है। इस समस्या को बेहतर बाउंड्स चेकिंग के माध्यम से हल किया गया है।

इन पैच के माध्यम से, Apple ने अब iPhone XS, iPhone XS Max, iPhone XR, सातवीं पीढ़ी के iPad, चौथी पीढ़ी और उसके बाद के iPad Air, नौवीं पीढ़ी और उसके बाद के iPad, और छठी पीढ़ी और उसके बाद के iPad mini पर इस भेद्यता को ठीक कर दिया है। इससे पहले सितंबर में iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 और macOS Sequoia 15.8.1 चलाने वाले उपकरणों के लिए इसे ठीक किया गया था।

इस वर्ष Apple ने हमलों में इस्तेमाल किए गए दो शून्य-दिवस भेद्यताओं को ठीक किया है। दूसरा मामला CVE-2026-20700 था, जो dyld में एक मनमाना कोड निष्पादन भेद्यता थी और जिसे फरवरी में ठीक किया गया था।