CVE-2026-43805 Condición de carrera en iOS y iPadOS

Afectados

• Apple iOS and iPadOS

  hasta antes de 26.6

• Apple macOS

  hasta antes de 14.8.8hasta antes de 15.7.8hasta antes de 26.6

• Apple watchOS

  hasta antes de 26.6

Qué hacer

1. Verificá si usás iOS and iPadOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Priorizá la corrección: hay código de explotación público.
4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• whysocscs/CVE-2026-43805 ↗Binary diff analysis and non-destructive PoC for CVE-2026-4380511 OCT · 10:46

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.

Referencias (5)

• support.apple.com/en-us/128066
• support.apple.com/en-us/128067
• support.apple.com/en-us/128068
• support.apple.com/en-us/128071
• support.apple.com/en-us/128072

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.