Apple udostępnia poprawki błędu zero-day dla starszych modeli iPhone i iPad

black and red signage near body of water at daytime — Fleur / Unsplash

Apple wprowadziło poprawki bezpieczeństwa dla starszych modeli iPhone oraz iPad, aby wyeliminować błąd typu zero-day. Luka ta była wykorzystywana w niezwykle wyrafinowanych, ukierunkowanych atakach na urządzenia z systemem iOS.

Problem dotyczy frameworka CoreGraphics, który odpowiada za renderowanie obrazów, rysowanie tekstu oraz dwuwymiarową grafikę wektorową. Słabość polega na zapisie poza zakresem, co może pozwolić napastnikom na uszkodzenie danych, spowodowanie awarii programów lub zdalne wykonanie kodu poprzez zapisywanie danych poza przydzielonym buforem pamięci. Błąd został zidentyfikowany przez Meta Product Security i otrzymał oznaczenie CVE-2026-86950.

Poprawki zostały wcześniej wydane we wrześniu dla systemów iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 oraz macOS Sequoia 15.8.1. Obecna aktualizacja obejmuje modele iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generacji, iPad Air 4. generacji i nowsze, iPad 9. generacji i nowsze oraz iPad mini 6. generacji i nowsze.

Apple poinformowało, że problem mógł być wykorzystywany w atakach przeciwko konkretnym osobom w wersjach iOS starszych niż iOS 27. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do dowolnego wykonania kodu. Jest to druga luka typu zero-day wykorzystana w atakach w tym roku, po błędzie CVE-2026-20700 w edytorze dyld, który został naprawiony w lutym.