CVE-2026-86950 : Dans iOS, iPadOS et macOS faille CoreGraphics exploitée

Description

Résumé

Description

CoreGraphics est le framework d’Apple qui dessine les images, les PDF, le texte et les graphismes 2D sur iPhone, iPad et Mac. La faille est une écriture hors limites : en traitant un fichier spécialement conçu, le composant écrit des données en dehors de la zone mémoire prévue.

Un attaquant peut l’exploiter en faisant traiter un fichier piégé par l’appareil, ce qui peut mener à l’exécution de code arbitraire. Apple a corrigé le problème en renforçant la vérification des limites mémoire.

Exploitation active

Apple indique avoir connaissance d’un rapport selon lequel la faille a peut-être été exploitée dans une attaque extrêmement sophistiquée contre des personnes ciblées, sur les versions d’iOS antérieures à iOS 27. Aucun détail n’a été publié sur les attaquants ni sur le nombre de victimes.

Produits concernés

• iOS et iPadOS 26 avant la version 26.7.1
• macOS Tahoe avant 26.7.1
• macOS Sequoia avant 15.8.1

Appareils : iPhone 11 et plus récents, iPad Pro 12,9 pouces (3e génération) et plus récents, iPad Pro 11 pouces (1re génération) et plus récents, iPad Air (3e génération) et plus récents, iPad (8e génération) et plus récents, iPad mini (5e génération) et plus récents.

Non concernés : iOS 27, iPadOS 27 et macOS 27.

Versions corrigées

• iOS 26.7.1 et iPadOS 26.7.1
• macOS Tahoe 26.7.1
• macOS Sequoia 15.8.1

Recommandations

• Appliquer les mises à jour en priorité absolue, la faille étant déjà exploitée.
• En entreprise : vérifier via votre MDM que tous les appareils Apple sont à jour et bloquer l’accès aux ressources internes pour les appareils non conformes.
• Privilégier la migration vers iOS 27 / macOS 27, qui corrige aussi CVE-2026-86869.
• Pour les profils à risque : activer le mode Isolement (Lockdown Mode).

Références

• Apple – Contenu de sécurité d’iOS 26.7.1 et iPadOS 26.7.1
• Apple – macOS Tahoe 26.7.1
• Apple – macOS Sequoia 15.8.1
• NHS England – Alerte cyber CC-4860