یک آسیبپذیری از نوع Out-of-bounds read در سیستمعاملهای اپل شناسایی شده است که میتواند منجر به رفتارهای غیرمنتظره در سیستم شود. این نقص امنیتی به یک اپلیکیشن اجازه میدهد تا یا باعث توقف ناگهانی سیستم (System Termination) شود و یا حافظه حساس هسته (Kernel Memory) را بخواند.
جزئیات فنی و تأثیرات
این آسیبپذیری در فرآیند بررسی محدوده (Bounds Checking) رخ میدهد. مهاجم میتواند از این نقص برای دسترسی به دادههای حساس در سطح هسته استفاده کند که میتواند امنیت کل دستگاه را به خطر بیندازد. این نوع حملات معمولاً منجر به نقض محرمانگی دادهها یا از کار افتادن سرویسها میشود.
نسخههای آسیبپذیر و اصلاحشده
اپل این مشکل را با بهبود مکانیزمهای Bounds Checking در نسخههای زیر برطرف کرده است:
- iOS 26.7.2 و iPadOS 26.7.2
- iOS 27.2 و iPadOS 27.2
- macOS Golden Gate 27.2
- macOS Sequoia 15.8.2
- macOS Tahoe 26.7.2
توصیه میشود تمامی کاربران و مدیران سیستم، جهت جلوگیری از سوءاستفاده احتمالی، بلافاصله سیستمعامل دستگاههای اپل خود را به آخرین نسخه موجود بهروزرسانی کنند.