Kerngegevens
- Leverancier
- Apple
- Producten
- iOS en iPadOS onderdeel iOS alle iOS-lekken onderdeel iPadOS alle iPadOS-lekken, macOS, visionOS
- Soort software
- besturingssysteem
- Getroffen versies
- iOS en iPadOS versies vóór 26.7 (26-lijn) en vóór 27
- macOS versies vóór Sequoia 15.8, Tahoe 26.7 en Golden Gate 27
- visionOS versies vóór 27
- Oplossing
- Update beschikbaar
- Opgeloste versie
- iOS en iPadOS 26.7 Apple-artikel 149034 (opent in een nieuw venster)
- iOS en iPadOS 27 Apple-artikel 149034 (opent in een nieuw venster)
- macOS Sequoia 15.8 Apple-artikel 149034 (opent in een nieuw venster)
- macOS Tahoe 26.7 Apple-artikel 149034 (opent in een nieuw venster)
- macOS Golden Gate 27 Apple-artikel 149034 (opent in een nieuw venster)
- visionOS 27 Apple-artikel 149034 (opent in een nieuw venster)
- CVE gepubliceerd
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 20 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In meerdere Apple-besturingssystemen zit een stackoverloop: een fout waarbij gegevens buiten het bedoelde stuk geheugen terechtkomen. Een aanvaller met een gekoppeld Bluetooth-apparaat kan hiermee mogelijk eigen code uitvoeren op het apparaat. Apple heeft dit opgelost door invoer beter te controleren.
Wie loopt risico?
Je loopt risico als je een iPhone, iPad, Mac of Apple Vision Pro gebruikt met een versie die ouder is dan de opgeloste versies. De aanvaller moet in Bluetooth-bereik zijn en beschikken over een gekoppeld Bluetooth-apparaat. Er is geen aanwijzing dat dit lek actief wordt misbruikt en er is geen publiek exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| iOS en iPadOSInstalleren via Software-update | 26.7 | Apple-artikel 149034 (opent in een nieuw venster) | |
| iOS en iPadOSInstalleren via Software-update | 27 | Apple-artikel 149034 (opent in een nieuw venster) | |
| macOS SequoiaInstalleren via Software-update | 15.8 | Apple-artikel 149034 (opent in een nieuw venster) | |
| macOS TahoeInstalleren via Software-update | 26.7 | Apple-artikel 149034 (opent in een nieuw venster) | |
| macOS Golden GateInstalleren via Software-update | 27 | Apple-artikel 149034 (opent in een nieuw venster) | |
| visionOSInstalleren via Software-update | 27 | Apple-artikel 149034 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Kijk in de instellingen van je iPhone, iPad, Mac of Apple Vision Pro welke versie van het besturingssysteem je gebruikt.
Werk je iPhone of iPad bij
Installeer iOS 26.7 of iPadOS 26.7, of iOS 27 of iPadOS 27 als je die versie gebruikt.
Werk je Mac bij
Installeer macOS Sequoia 15.8, macOS Tahoe 26.7 of macOS Golden Gate 27, afhankelijk van de versielijn die je gebruikt.
Werk je Apple Vision Pro bij
Installeer visionOS 27.
Beperk Bluetooth tot wat nodig is
Zolang je nog niet hebt bijgewerkt, kun je Bluetooth uitzetten als je het niet gebruikt. Houd ook alleen gekoppelde apparaten die je vertrouwt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stackgebaseerde bufferoverloop (CWE-121) die door onvoldoende invoervalidatie ontstaat. Via een gekoppeld Bluetooth-apparaat kan een aanvaller speciaal samengestelde invoer aanbieden, waardoor de stack kan overschrijven en mogelijk willekeurige code wordt uitgevoerd. De aanvalsroute is aangrenzend: de aanvaller moet zich op Bluetooth-afstand bevinden. Er zijn geen voorwaarden voor rechten of gebruikersinteractie, en de CVSS-vector (AV:A/AC:L/PR:N/UI:N) wijst op lage complexiteit. Apple heeft de fout verholpen met betere invoercontrole in de genoemde versies.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-121 · Stackgebaseerde bufferoverloop
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee