CVE-2026-65414: критическая уязвимость переполнения буфера в iOS, iPadOS, macOS, tvOS, visionOS и watchOS
В продуктах Apple обнаружена уязвимость записи за границами буфера (out-of-bounds write), позволяющая удалённому атакующему вызвать аварийное завершение приложения или выполнить произвольный код. Проблема затрагивает iOS, iPadOS, macOS, tvOS, visionOS и watchOS. Apple уже выпустила исправления — обновление настоятельно рекомендуется всем пользователям.
Подробности
Уязвимость представляет собой запись за границами буфера (out-of-bounds write) — ошибку, при которой программа записывает данные за пределами выделенного участка памяти. По данным CVE Project, проблема была устранена за счёт улучшенной проверки границ (improved bounds checking). Под уязвимость попадают следующие продукты и платформы:- Apple iOS и iPadOS;
- Apple macOS;
- Apple tvOS;
- Apple visionOS;
- Apple watchOS.
- iOS 26.7 и iPadOS 26.7;
- iOS 27 и iPadOS 27;
- macOS Golden Gate 27;
- macOS Sequoia 15.8;
- macOS Tahoe 26.7;
- tvOS 27;
- visionOS 27;
- watchOS 27.
Что делать
Основная и наиболее надёжная рекомендация — как можно скорее обновить устройства до исправленных версий операционных систем, перечисленных выше. Обновления доступны через штатные механизмы: «Настройки» → «Основные» → «Обновление ПО» на iPhone, iPad, Apple Watch и Apple TV, «Системные настройки» → «Обновление ПО» на Mac, а также через соответствующие настройки на Apple Vision Pro. Дополнительные меры снижения риска до установки обновлений:- воздержитесь от открытия ссылок, вложений и медиаконтента из ненадёжных источников;
- ограничьте установку приложений из сторонних источников и не доверяйте непроверенным профилям конфигурации;
- в корпоративной среде рекомендуется ускорить централизованное развёртывание патчей через MDM-решения и проверить политики управления устройствами;
- следите за официальными бюллетенями безопасности Apple на предмет дополнительных разъяснений и возможных внеплановых обновлений.
Итог
CVE-2026-65414 — серьёзная уязвимость памяти в экосистеме Apple с потенциально удалённой эксплуатацией и риском выполнения произвольного кода. Исправления уже доступны для всех затронутых платформ, поэтому своевременное обновление устройств является ключевой мерой защиты. Организациям стоит отнестись к патчу приоритетно и проконтролировать его установку на всех корпоративных устройствах Apple.Источник: CVE Project (cvelistV5)