CVE-2026-43666Apple多个操作系统组件存在越界写入漏洞。攻击者无需用户交互,可在本地网络利用该漏洞导致目标设备拒绝服务。此问题源于边界检查不足,通过发送特制数据触发内存错误。Apple已在iOS 26.5、macOS Sequoia 15.7.7等后续版本中修复此问题,建议用户尽快更新以防御潜在攻击。
该漏洞属于内存破坏类漏洞,具体表现为越界写入。其CVSS 3.1评分为6.2,攻击向量为本地(AV:L)。漏洞成因是系统在处理本地网络数据包时,未对写入数据的长度进行严格校验,导致数据写入超出预设缓冲区的边界。攻击者无需特权(PR:N)且无需用户交互(UI:N)即可发起攻击。虽然主要影响是导致系统崩溃或拒绝服务(A:H),但在特定内存布局下,越界写入可能进一步破坏系统完整性。修复方案主要涉及改进代码中的边界检查逻辑,确保数据写入操作在合法范围内进行。