CVE-2026-39868: Vulnerabilidade de validação de entrada imprópria no Apple iOS, iPadOS, macOS, tvOS, visionOS e watchOS

Visão geral

A Apple publicou correções para uma falha de validação de entrada imprópria (CWE-20) que afeta vários de seus sistemas operacionais. Segundo o registro, o problema foi tratado com validação de entrada aprimorada, e as versões corrigidas estão listadas no aviso de segurança da Apple 127595 e em outras páginas da Apple citadas.

Impacto

A descrição informa que um app pode conseguir causar encerramento inesperado do sistema ou corromper a memória do kernel. A pontuação CVSS 3.1 registrada pelo CNA é 9.1 (crítica), com alto impacto na integridade e na disponibilidade e sem impacto na confidencialidade. A corrupção de memória do kernel é uma consequência grave, mas o registro não descreve como ela seria alcançada, e esta análise não acrescenta esse detalhe.

Produtos e versões afetados

iOS e iPadOS: anteriores à 26.5.2, conforme a lista de afetados.
macOS: anteriores à 26.5.2, conforme a lista de afetados.
Versões corrigidas citadas na descrição: iOS e iPadOS 18.7.10, iOS e iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 e watchOS 26.6.

A lista de afetados não menciona tvOS, visionOS nem watchOS, e o campo estruturado de correções está vazio. Administradores devem confirmar a versão exata de cada família de dispositivos nos avisos da Apple.

Status de exploração

O registro indica que este CVE não está listado no catálogo KEV da CISA. Nas fontes consultadas para esta análise não aparece exploração ativa confirmada. O modelo EPSS atribui uma probabilidade estimada de exploração baixa (cerca de 0,685%), que é uma estimativa estatística e não evidência de ataques observados.

Correção e mitigação

Atualize os dispositivos Apple afetados para as versões corrigidas citadas nos avisos da Apple, começando pelos que tratam dados sensíveis ou estão expostos a apps não confiáveis.
Use a gestão de dispositivos móveis ou as ferramentas de atualização da organização para confirmar que cada plataforma alcançou a versão necessária.
Restrinja a instalação de apps a fontes confiáveis, como medida geral de endurecimento. O registro não descreve uma solução alternativa específica.

Orientações de detecção

Revise os relatórios de gestão para identificar dispositivos que ainda executam versões anteriores às corrigidas.
Monitore reinicializações inesperadas, relatórios de falhas e registros de pânico do kernel em dispositivos gerenciados, pois podem refletir o modo de falha descrito. Uma falha isolada não confirma exploração.

Limitações das informações disponíveis

O registro não traz título nos dados de origem, por isso o título desta análise foi escrito a partir da lista de produtos afetados e do CWE.
O status da fonte é Undergoing Analysis, portanto os detalhes podem mudar.
O campo estruturado de versões corrigidas está vazio, e a lista de afetados não coincide com as versões corrigidas da descrição em todas as plataformas.
As páginas de aviso da Apple foram listadas como referências, mas o conteúdo completo não foi revisado aqui.
O caminho de ataque não é descrito além da afirmação de que um app pode provocar os efeitos, enquanto o vetor CVSS é marcado como acessível pela rede. Essa diferença não é explicada no registro.

Perguntas frequentes

O que o CVE-2026-39868 permite?

A descrição informa que um app pode conseguir causar encerramento inesperado do sistema ou corromper a memória do kernel. O registro não descreve como isso seria alcançado.

Esta vulnerabilidade está sendo explorada ativamente?

O CVE não aparece no catálogo KEV da CISA neste registro, e nas fontes consultadas não há exploração ativa confirmada. Aplique as atualizações do fabricante mesmo assim.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.