CVE-2026-28867CVE-2026-28867 是 Apple 多操作系统中发现的内核信息泄露漏洞。本地应用程序可能利用该漏洞绕过认证机制,泄露敏感的内核状态信息。该问题无需用户交互即可触发,影响机密性。Apple 已在 iOS、iPadOS、macOS 等多个系统的特定版本中通过改进认证机制修复了此问题。
该漏洞的核心在于 Apple 内核中存在认证逻辑缺陷,导致本地应用程序能够访问受保护的内核状态。攻击者无需特殊权限或用户交互,只需在目标设备上运行恶意代码即可触发。由于内核状态可能包含内存地址、进程信息或其他敏感数据,泄露这些信息可能帮助攻击者绕过 ASLR(地址空间布局随机化)等安全防御,为进一步的内核提权攻击奠定基础。Apple 通过引入更严格的认证检查,限制了应用程序对内核内部状态的访问权限,从而修复了此漏洞。