Apple bracht op 28 september 2026 iOS 26.7.1 en iPadOS 26.7.1 uit om een kwetsbaarheid in CoreGraphics te verhelpen. Volgens Apple kan het verwerken van een speciaal samengesteld schadelijk bestand leiden tot het uitvoeren van willekeurige code. Apple meldt dat er een rapport is over mogelijk misbruik bij een zeer geavanceerde, gerichte aanval op specifieke personen met iOS-versies van vóór iOS 27.
Apple verhelpt een kwetsbaarheid in CoreGraphics
De kwetsbaarheid, CVE-2026-86950, is een schrijfactie buiten de toegewezen geheugenruimte. Zo’n fout kan software gegevens laten wegschrijven op een plek waar dat niet hoort. Apple zegt dat verbeterde controle op geheugenlimieten het probleem verhelpt. Meta Product Security meldde de kwetsbaarheid bij Apple.
Wat Apple zegt over mogelijk misbruik
Apple koppelt de melding aan specifieke doelwitten en iOS-versies van vóór iOS 27. Het mogelijke gevolg van de kwetsbaarheid is ernstig: een schadelijk bestand kan volgens Apple leiden tot uitvoering van willekeurige code. De melding gaat over mogelijk misbruik bij een gerichte aanval.
Welke iPhone- en iPad-modellen Apple noemt
Apple noemt voor iOS 26.7.1 de iPhone 11 en nieuwer. Voor iPadOS 26.7.1 staan deze modellen en generaties op de lijst:
- iPad Pro 12,9 inch (3e generatie en nieuwer)
- iPad Pro 11 inch (1e generatie en nieuwer)
- iPad Air (3e generatie en nieuwer)
- iPad (8e generatie en nieuwer)
- iPad mini (5e generatie en nieuwer)
iOS 26.7.1 verschilt van iOS 27.0.1
De versienummers lijken op elkaar, maar de updates hebben een ander doel. iOS 26.7.1 pakt de CoreGraphics-kwetsbaarheid aan; iOS 27.0.1 is een aparte bugfixrelease voor de nieuwere softwarelijn.
| Update | Softwarelijn | Hoofdfunctie |
| iOS 26.7.1 | iOS 26 | Beveiligingspatch voor CVE-2026-86950 in CoreGraphics |
| iOS 27.0.1 | iOS 27 | Afzonderlijke bugfixes |
De bugfixes van iOS 27.0.1 omvatten onverwachte herstarts op iPhone 18 Pro en iPhone 18 Pro Max wanneer Face ID een gebruiker niet herkent, een kleurafwijking in bepaalde 2×-foto’s op een klein aantal van die modellen en een touchscreen dat mogelijk niet reageert wanneer Berichtencentrum en Bedieningspaneel tegelijk worden geopend.
