Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
WID-SEC-2026-3352 · première publication 15.09.2026 · mise à jour 27.10.2026 · CVSS 8,8
De quoi il s’agit
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Safari ist der auf Apple Geräten eingesetzte Web Browser. Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Suis-je concerné ?
Concernés selon le BSI :
- Apple iOS <27
- Apple iPadOS <27
- Apple macOS Golden Gate <27
- Apple Safari <27
- Apple iOS <26.7
- Apple iPadOS <26.7
- Apple macOS Tahoe <26.7
- Apple macOS Sequoia <15.8
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Apple iOS 27
- Apple iPadOS 27
- Apple macOS Golden Gate 27
- Apple Safari 27
- Apple iOS 26.7
- Apple iPadOS 26.7
- Apple macOS Tahoe 26.7
- Apple macOS Sequoia 15.8
La faille est-elle déjà exploitée ?
- CVE-2026-65400: exploitée dans la nature selon la CISA, au catalogue depuis le 18.08.2026.
Informations et sources
- Avis original du BSI (WID)
- Apple Security Advisory 149034 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149035 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149039 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149041 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149042 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149043 vom 2026-09-14 support.apple.com
- PoC CVE-2026-43786 github.com
- PoC CVE-2026-84543 github.com
- PoC CVE-2026-84568 and CVE-2026-84570 github.com
CVE: CVE-2022-3437, CVE-2026-20683, CVE-2026-28836, CVE-2026-28899, CVE-2026-28930, CVE-2026-28933, CVE-2026-28934, CVE-2026-28935, CVE-2026-28937, CVE-2026-28938, CVE-2026-28960, CVE-2026-28966, CVE-2026-28968, CVE-2026-28969, CVE-2026-34979, CVE-2026-43661, CVE-2026-43664, CVE-2026-43674, CVE-2026-43677, CVE-2026-43683 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.