CVE-2026-28987Apple iOS、iPadOS及macOS等多款操作系统存在日志记录问题。由于数据脱敏改进不足,攻击者可能利用此漏洞导致敏感的内核状态信息泄露。该漏洞影响广泛,已在iOS 18.7.9及macOS 15.7.7等后续版本中修复。
该漏洞源于操作系统内核日志组件在处理特定数据时缺乏有效的脱敏机制。当系统记录日志时,敏感的内核内部状态(如内存布局或指针)未被过滤。攻击者无需用户交互和认证,即可通过触发日志记录操作,诱导系统输出敏感信息,进而为后续的内核利用提供情报支持。