CVE-2026-64704

Type confusion w Apple macOS — nieoczekiwane zakończenie systemu

CVSS 9.8pub. 2026-07-27upd. 2026-07-28

Podatność typu type confusion (CWE-843) w systemie macOS Apple może zostać wykorzystana przez złośliwą aplikację do wywołania nieoczekiwanego zakończenia działania systemu. Wysoki wynik CVSS 9.8 wskazuje na poważne ryzyko dla integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej obsłudze typów danych w pamięci (type confusion) — system operacyjny traktuje dane jednego typu jako dane innego typu, co prowadzi do nieprzewidywalnego zachowania. Podatność została naprawiona poprzez poprawę mechanizmów zarządzania pamięcią. Lokalna aplikacja może celowo wywołać tę nieprawidłowość, doprowadzając do nieoczekiwanego zakończenia systemu (crash).

Skutki

Atakujący, który zdoła uruchomić na urządzeniu ofiary odpowiednio spreparowaną aplikację, może doprowadzić do nieoczekiwanego zakończenia systemu operacyjnego, co skutkuje utratą dostępności systemu. Ze względu na wektor CVSS wskazujący wysokie ryzyko dla poufności i integralności, nie można wykluczyć dalszych skutków w zakresie bezpieczeństwa danych.

Mitygacja

Należy niezwłocznie zaktualizować system operacyjny do następujących wersji: macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 lub macOS Tahoe 26.6. Aktualizacje dostępne są za pośrednictwem mechanizmu Software Update w systemie macOS oraz na stronach producenta wskazanych w referencjach (support.apple.com).