CVE-2026-28868CVE-2026-28868 是一个影响 Apple 多个操作系统的信息泄露漏洞。该漏洞源于日志记录过程中的数据脱疏忽,导致应用程序可能通过日志读取内核内存内容。攻击者可利用此漏洞获取敏感的内核信息。受影响的平台包括 iOS、iPadOS、macOS Sequoia、macOS Sonoma、visionOS 和 watchOS。Apple 已在后续更新中修复此问题,用户应尽快更新系统以防止信息泄露。
该漏洞的根源在于操作系统内核在处理日志输出时,未对敏感的内核内存指针或数据进行适当的脱敏处理。攻击者无需获取系统特权,但需要诱导用户在本地设备上运行恶意应用程序。利用该漏洞时,恶意应用通过触发特定的系统操作,生成包含内核内存地址或数据的日志记录。随后,应用读取并解析这些日志,从而提取出本应受保护的内核内存布局信息。这种信息泄露虽然不会直接导致代码执行或系统崩溃,但为后续的内核提权攻击(KASLR 绕过等)提供了关键信息,极大地降低了攻击难度。