CVE-2026-43803

CVE-2026-43803 betrifft mehrere Apple-Betriebssysteme, darunter iOS, iPadOS, macOS, tvOS, visionOS und watchOS. Es handelt sich um eine Out-of-Bounds-Write-Schwachstelle, die durch verbesserte Bereichsprüfungen behoben wurde. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um eine unerwartete Systembeendigung zu verursachen, was die Verfügbarkeit der betroffenen Systeme beeinträchtigt. Die Schwachstelle wurde in iOS 18.7.10 und iPadOS 18.7.10, iOS 26.6 und iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 sowie watchOS 26.6 behoben. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit hindeutet. Sie ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in freier Wildbahn bekannt ist. Security-Teams sollten umgehend die genannten Updates für alle betroffenen Apple-Geräte einspielen, um das Risiko einer Systembeendigung zu minimieren. Eine Priorisierung der Patch-Verwaltung ist aufgrund der kritischen Bewertung und der potenziellen Auswirkungen auf die Systemverfügbarkeit dringend empfohlen.