Apple veröffentlichte iOS 26.7.1 und iPadOS 26.7.1 am 28. September 2026. Beide Updates beheben eine Sicherheitslücke in CoreGraphics, die Apple als CVE-2026-86950 führt. Apple zufolge könnte die Verarbeitung einer manipulierten Datei die Ausführung beliebigen Codes ermöglichen.
Apple behebt eine Sicherheitslücke in CoreGraphics
Bei der Schwachstelle handelt es sich um einen Out-of-bounds-Write: Dabei wird außerhalb des vorgesehenen Speicherbereichs geschrieben. Apple zufolge wurde das Problem durch verbesserte Prüfungen der Speichergrenzen behoben. Als meldende Organisation nennt Apple Meta Product Security.
Apples Hinweis auf mögliche Ausnutzung
Apple erklärte, es kenne einen Bericht, dem zufolge die Schwachstelle bei einem äußerst ausgefeilten Angriff auf gezielt ausgewählte Personen mit iOS-Versionen vor iOS 27 möglicherweise ausgenutzt worden sei. Die Angabe bezieht sich auf diesen berichteten möglichen Angriff.
Welche Geräte Apple aufführt
Apple führt iPhone 11 und neuere Modelle als kompatibel mit iOS 26.7.1 auf. Für iPadOS 26.7.1 nennt Apple folgende Gerätegenerationen:
- iPad Pro 12,9 Zoll (3. Generation und neuer)
- iPad Pro 11 Zoll (1. Generation und neuer)
- iPad Air (3. Generation und neuer)
- iPad (8. Generation und neuer)
- iPad mini (5. Generation und neuer)
iOS 26.7.1 und iOS 27.0.1 im Vergleich
iOS 26.7.1 behebt die Sicherheitslücke in der iOS-26-Linie. iOS 27.0.1 ist ein separates Fehlerbehebungsupdate für iOS 27.
| Update | Systemlinie | Hauptzweck |
| iOS 26.7.1 und iPadOS 26.7.1 | iOS 26 und iPadOS 26 | Sicherheitslücke CVE-2026-86950 in CoreGraphics beheben |
| iOS 27.0.1 | iOS 27 | Separates Fehlerbehebungsupdate |