杏彩体育世界杯中国官网首页 苹果为多个系统更新补充CVE间隙细目
发布日期:2026-05-28 06:00 点击次数:161

苹果近日更新了多个系统版块的安全试验页面,为macOS、iOS、iPadOS、visionOS及watchOS各版块中已开发的间隙补充了新的CVE详备信息。
前年9月,苹果发布了macOS 14.8 Sonoma、iOS 18.7及iPadOS 18.7,这些版块包含进犯的安全更新,开发了多个可能导致报复者打听用户受保护或明锐数据的间隙。
而后,苹果对macOS Sonoma又进行了六次更新,当今最新版块为14.8.7(苹果跳过了14.8.6版块)。关于尚未升级到新主要版块的iPhone和iPad用户,苹果雷同捏续推送更新,iOS 18与iPadOS 18刻下最新版块均为18.7.9。
针对Apple Watch和Apple Vision Pro用户,苹果前年也发布了watchOS 26和visionOS 26,在引入多项新功能的同期,包含了进犯的安全开发试验。
这次苹果更新了上述系统版块的安全试验页面,开元棋牌APP2026世界杯中国最新版下载进一步补充了开发细目及对应的CVE编号。
iOS 26与iPadOS 26安全试验页面新增开发试验
适用拓荒:iPhone 11及更新机型、iPad Pro 12.9英寸第3代及更新机型、iPad Pro 11英寸第1代及更新机型、iPad Air第3代及更新机型、iPad第8代及更新机型、iPad mini第5代及更新机型。
问题影响:私东谈主浏览标签页可能在未经身份考据的情况下被打听。
问题姿色:通过更变现象管默契决了该问题。
CVE编号:CVE-2025-30468,由Richard Hyunho Im(@richeeta)及Jiwon Park发现并申报。
苹果同期致谢了Keisuke Chinone(Iroiro)以及Totally Not Malicious Software的Rosyna Keller在这次开发中提供的协助。
visionOS 26与watchOS 26安全试验新增试验
苹果致谢了Keisuke Chinone(Iroiro)和Totally Not Malicious Software的Rosyna Keller,以及Sungwoo Kim、Yepeng Pan和Christian Rossow解说在干系安全究诘中提供的协助。
macOS Sonoma 14.8安全试验页面新增开发试验
以下为这次新增的开发细目,均适用于macOS Sonoma系统:
一、行使步地可能冒失对用户进行指纹识别。该问题通过更变明锐信息的隐敝处理得以处罚。CVE-2025-43357,由Totally Not Malicious Software的Rosyna Keller和Best Buddy Apps的Guilherme Rambo(rambo.codes)发现。
二、行使步地可能冒失修改文献系统的受保护部分。该权限问题通过添加格外甩掉得以处罚。CVE-2025-43290,杏彩·体育世界杯(中国)官方网站由字节跨越IES红队的Zhongcheng Li发现。
三、坏心行使步地可能冒失打听用户明锐数据。该逻辑问题通过更变考据机制得以处罚。CVE-2025-43289,由Matej Moravec(@MacejkoMoravec)和Kirin(@Pwnrin)发现。
四、即便锁屏奉告已关闭,回电的FaceTime通话仍可能在已锁定的macOS拓荒上表现或被接听。该问题通过更变现象不断得以处罚。CVE-2025-31271,由Shantanu Thakur发现。
五、行使步地可能冒失打听用户明锐数据。该日记纪录问题通过更变数据隐敝处理得以处罚。CVE-2025-43508,由SecuRing的Wojciech Regula(wojciechregula.blog)发现。
六、坏心行使步地可能冒失赢得root权限。该逻辑问题通过更变查验机制得以处罚。CVE-2025-43306,由Mickey Jin(@patch1t)发现。
macOS Sonoma 14.8.2安全试验页面新增开发试验
适用拓荒:macOS Sonoma。
问题影响:处理某个文献可能导致内存损坏。
问题姿色:此为开源代码中存在的间隙,苹果软件属于受影响步地之一。CVE编号由第三方机构分派,细目可打听cve.org查阅。
CVE编号:CVE-2025-6965。
iOS 18.7与iPadOS 18.7安全试验新增试验
适用拓荒:iPhone XS及更新机型、iPad Pro 13英寸、iPad Pro 12.9英寸第3代及更新机型、iPad Pro 11英寸第1代及更新机型、iPad Air第3代及更新机型、iPad第7代及更新机型、iPad mini第5代及更新机型。
问题影响:行使步地可能冒失对用户进行指纹识别。
问题姿色:通过更变明锐信息的隐敝处默契决了该问题。
CVE编号:CVE-2025-43357,由Totally Not Malicious Software的Rosyna Keller和Best Buddy Apps的Guilherme Rambo(rambo.codes)发现。
苹果同期致谢了Enki WhiteHat团队的DongJun Kim(@smlijun)和JongSeong Kim(@nevul37)提供的协助。
Q&A
Q1:苹果这次为哪些系统版块补充了CVE间隙细目?
A:苹果这次更新了macOS Sonoma 14.8及14.8.2、iOS 18.7、iPadOS 18.7、iOS 26、iPadOS 26、visionOS 26以及watchOS 26的安全试验页面,为上述版块中已开发的间隙补充了具体的CVE编号及详备姿色。
Q2:macOS Sonoma 14.8开发了哪些主要安全间隙?
A:macOS Sonoma 14.8这次补充的开发试验共六项,涵盖用户指纹识别风险、文献系统受保护部分被修改、坏心行使打听明锐数据、锁屏现象下FaceTime回电终点表现、日记纪录导致数据露出,以及坏心行使赢得root权限等问题,永别通过更变现象不断、权限甩掉及考据机制加以处罚。
Q3:iOS 26新增的安全开发处罚了什么问题?
A:iOS 26和iPadOS 26这次新增的安全开发针对私东谈主浏览标签页在未经身份考据情况下可能被打听的问题杏彩体育世界杯中国官网首页,该间隙由究诘东谈主员Richard Hyunho Im和Jiwon Park发现,苹果通过更变现象不断机制处罚了这一问题,适用于iPhone 11及更新机型等多款拓荒。

备案号: