CVE-2025-43359

Die Schwachstelle CVE-2025-43359 betrifft verschiedene Apple-Betriebssysteme wie iOS, iPadOS, macOS, tvOS, visionOS und watchOS. Es handelt sich um ein Logikproblem in der Zustandsverwaltung, das dazu führen kann, dass ein UDP-Server-Socket, der an eine lokale Schnittstelle gebunden ist, stattdessen an alle Schnittstellen gebunden wird. Dies könnte potenziell die Netzwerkexposition betroffener Dienste erhöhen.

Mit einem CVSS-Score von 9.8 (CRITICAL) ist die Schwachstelle als äußerst kritisch einzustufen. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt jedoch bei niedrigen 1%, was darauf hindeutet, dass eine aktive Ausnutzung derzeit unwahrscheinlich ist. Die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was die Dringlichkeit einer sofortigen Reaktion etwas mindert, aber die hohe CVSS-Bewertung bleibt relevant.

Security-Teams sollten die Verfügbarkeit von Patches für iOS 18.7 und iPadOS 18.7, iOS 26 und iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26 und watchOS 26 prüfen und diese zeitnah einspielen. Obwohl die Exploit-Wahrscheinlichkeit gering ist, sollte die kritische Bewertung eine Priorisierung der Updates für alle betroffenen Apple-Geräte rechtfertigen, um das potenzielle Risiko zu minimieren.