Kerngegevens
- Leverancier
- Apple
- Soort software
- besturingssysteem
- Getroffen versies
- iOS and iPadOS tot 26.7, tot 27
- macOS tot 15.8, tot 26.7.2, tot 27
- Oplossing
- Update beschikbaar
- Opgeloste versie
- iOS and iPadOS 26.7
- iOS and iPadOS 27
- macOS 15.8
- macOS 26.7.2
- macOS 27
- CVE gepubliceerd
- 26 oktober 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In iOS, iPadOS en macOS zat een geheugenfout van het type use-after-free. Daarbij gebruikt een programma geheugen dat al is vrijgegeven. Een app op het apparaat kan hierdoor mogelijk eigen code uitvoeren met kernelrechten, de hoogste rechten binnen het systeem. Apple heeft dit opgelost door het geheugenbeheer te verbeteren. De ernst is hoog (7,8).
Wie loopt risico?
Je loopt risico als je een iPhone, iPad of Mac gebruikt met een versie van iOS, iPadOS of macOS die ouder is dan de opgeloste versies. De aanval is lokaal: er moet eerst een app draaien op het apparaat, bijvoorbeeld een schadelijke app die je zelf hebt geïnstalleerd. Er is geen handeling van jou nodig zodra die app draait. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer je versie
Kijk in de instellingen van je iPhone, iPad of Mac welke versie van iOS, iPadOS of macOS je gebruikt.
Werk iPhone en iPad bij
Installeer iOS 26.7 en iPadOS 26.7, of iOS 27 en iPadOS 27. Dit doe je via Instellingen, Algemeen, Software-update.
Werk je Mac bij
Installeer macOS Golden Gate 27, macOS Sequoia 15.8 of macOS Tahoe 26.7.2, afhankelijk van de macOS-versie die je gebruikt. Dit doe je via Systeeminstellingen, Algemeen, Software-update.
Wees voorzichtig met apps
Installeer alleen apps die je vertrouwt en verwijder apps die je niet gebruikt, zolang je apparaat nog niet is bijgewerkt.
Lees het advies van Apple
Meer details over de opgeloste versies vind je in de beveiligingsadviezen van Apple, die onder de bronnen staan.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een use-after-free (CWE-416): geheugen wordt gebruikt nadat het is vrijgegeven. Een app met lage rechten kan dit lokaal misbruiken om willekeurige code uit te voeren met kernelrechten. De CVSS-vector (AV:L/AC:L/PR:L/UI:N) laat zien dat de aanval lokaal is, weinig complexiteit heeft, lage rechten vereist en geen gebruikersinteractie nodig heeft. Een geslaagde aanval raakt vertrouwelijkheid, integriteit en beschikbaarheid volledig, binnen dezelfde beveiligingsscope. Apple heeft de fout verholpen met verbeterd geheugenbeheer. Welk onderdeel van het systeem precies wordt getroffen, staat niet in de gegevens.
CVSS-vector (versie 3.1, basisscore 7,8, bron: CNA)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Use-after-free (gebruik van geheugen na vrijgave)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies