Apple นำแพตช์ความปลอดภัย CoreGraphics สำหรับช่องโหว่ซีโรเดย์มาใช้กับ iPhone รุ่นเก่า

Apple ได้นำแพตช์ความปลอดภัยที่ปล่อยออกมาเมื่อเดือนที่แล้วมาปรับใช้กับ iPhone และ iPad รุ่นเก่า เพื่อแก้ไขข้อบกพร่องซีโรเดย์ที่ถูกนำไปใช้ในการโจมตีแบบระบุเป้าหมายที่มีความซับซ้อนอย่างยิ่งต่ออุปกรณ์ iOS

ช่องโหว่การเขียนข้อมูลนอกขอบเขตนี้ถูกตรวจพบใน CoreGraphics ซึ่งเป็นโครงสร้างพื้นฐานสำหรับกราฟิกเวกเตอร์สองมิติ การวาดข้อความ และการแสดงผลรูปภาพ โดย Meta Product Security เป็นผู้ค้นพบข้อบกพร่องดังกล่าวซึ่งถูกติดตามในรหัส CVE-2026-86950

การโจมตีที่ประสบความสำเร็จอาจทำให้โปรแกรมค้าง ข้อมูลเสียหาย หรือทำให้ผู้โจมตีสามารถรันรหัสจากระยะไกลได้ผ่านการเขียนข้อมูลนอกบัฟเฟอร์หน่วยความจำที่จัดสรรไว้ โดย Apple ระบุว่าปัญหาดังกล่าวอาจถูกนำไปใช้โจมตีบุคคลที่ถูกระบุเป้าหมายเฉพาะใน iOS เวอร์ชันก่อน iOS 27

แพตช์ล่าสุดนี้ครอบคลุมถึง iPhone XS, iPhone XS Max, iPhone XR, iPad รุ่นที่ 7, iPad Air รุ่นที่ 4 และรุ่นที่ใหม่กว่า, iPad รุ่นที่ 9 และรุ่นที่ใหม่กว่า รวมถึง iPad mini รุ่นที่ 6 และรุ่นที่ใหม่กว่า ทั้งนี้ Apple เคยแก้ไขช่องโหว่ในลักษณะเดียวกันนี้ไปแล้วเมื่อเดือนกันยายนสำหรับอุปกรณ์ที่ใช้ iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 และ macOS Sequoia 15.8.1