Apple: Kritische Out-of-Bounds Write Lücke – Updates verfügbar

Zusammenfassung

Apple hat mit den Updates iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 und macOS Tahoe 26.7.1 eine kritische Out-of-Bounds Write Schwachstelle (CVE-2026-86950, CVSS 8.8) geschlossen. Die Schwachstelle ermöglicht es, durch Verarbeitung einer manipuliert erstellten Datei beliebigen Code auszuführen. Nach Angaben von Apple liegt ein Bericht vor, wonach die Lücke in einem extrem ausgefeilten Angriff gegen gezielte Einzelpersonen auf iOS-Versionen vor iOS 27 ausgenutzt worden sein könnte. Ein sofortiges Update wird dringend empfohlen.

Technische Details

Bei CVE-2026-86950 handelt es sich um ein Out-of-Bounds Write Problem, das durch verbesserte Grenzüberprüfung (bounds checking) behoben wurde. Ein Angreifer kann eine speziell präparierte Datei erstellen und das Opfer dazu bringen, diese zu öffnen oder zu verarbeiten. Dadurch kann es zu einem Schreiben außerhalb des vorgesehenen Speicherbereichs kommen, was zu Abstürzen oder zur Ausführung von beliebigem Code mit den Rechten des verarbeitenden Prozesses führen kann. Der CVSS Score von 8.8 stuft die Schwachstelle als High ein. Besonders kritisch ist, dass Apple eine aktive Ausnutzung in hochspezialisierten, gezielten Angriffen bestätigt hat.

Betroffene Systeme

• Apple iOS und iPadOS Versionen vor 26.7.1
• Apple macOS Sequoia Versionen vor 15.8.1
• Apple macOS Tahoe Versionen vor 26.7.1

Betroffen sind alle Geräte, die noch nicht auf die behobenen Versionen aktualisiert wurden, insbesondere iPhones und iPads mit iOS-Versionen vor iOS 27.

Empfehlungen und Maßnahmen

1. Sofort Updates installieren: Aktualisieren Sie auf iOS 26.7.1 und iPadOS 26.7.1, macOS Sequoia 15.8.1 sowie macOS Tahoe 26.7.1.
2. Automatische Updates aktivieren: Stellen Sie sicher, dass automatische Sicherheitsupdates auf allen Apple-Geräten aktiviert sind.
3. Vorsicht bei Dateien: Öffnen Sie keine Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen, insbesondere Anhänge aus E-Mails und Messengern.
4. Gefährdete Personengruppen: Potenziell gezielte Personen wie Journalisten, Aktivisten oder Führungskräfte sollten zusätzlich den Sperrmodus (Lockdown Mode) prüfen und Geräte auf Auffälligkeiten kontrollieren.
5. Neustart und Kontrolle: Nach dem Update Gerät neu starten und prüfen, ob weitere Sicherheitsupdates ausstehen.

Quellen

• https://support.apple.com/en-us/149226
• https://support.apple.com/en-us/149228
• https://support.apple.com/en-us/149229