Apple iOS und macOS: Stack-based Buffer Overflow in Bluetooth-Komponente

Zusammenfassung

Ein Stack-based Buffer Overflow in einer Apple-Komponente (Bluetooth-Stack) betrifft iOS, iPadOS, macOS und visionOS. Ein Angreifer, der ein gekoppeltes Bluetooth-Gerät besitzt, kann unter Umständen beliebigen Code ausführen. Der Angriff erfordert Nähe und ein gekoppeltes Gerät, es handelt sich daher nicht um eine Bedrohung aus dem Internet. Apple hat das Problem in den aufgeführten Versionen behoben.

Betroffen

• iOS und iPadOS vor 26.7 sowie 27 vor 27
• macOS vor 15.8, vor 26.7 und vor 27 (gemäss den betroffenen Versionsbereichen im CVE-Eintrag)
• visionOS vor 27

Behoben in

• iOS 26.7 und iPadOS 26.7
• iOS 27 und iPadOS 27
• macOS Golden Gate 27
• macOS Sequoia 15.8
• macOS Tahoe 26.7
• visionOS 27

Umgehung

Unbekannt. In den Quellen wird kein Workaround des Herstellers genannt. Bis die Geräte aktualisiert sind, Bluetooth-Kopplungen auf bekannte Geräte beschränken und nicht benötigte Kopplungen entfernen (eigene Empfehlung, keine Herstellerempfehlung).

Ausnutzung

• Keine öffentliche Ausnutzung bekannt.
• CISA-SSVC-Daten: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Apple-Geräte (iPhone, iPad, Mac, Vision Pro) inventarisieren.
• Auf die oben aufgeführten oder neuere Versionen aktualisieren, idealerweise über MDM.
• Nicht mehr benötigte Bluetooth-Kopplungen entfernen und unbekannte Zubehörgeräte einschränken, sofern das MDM dies erlaubt.
• Die Sicherheitshinweise von Apple nach der Veröffentlichung erneut prüfen, da sich der CVE-Eintrag ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apple security content of iOS 27 and iPadOS 27 support.apple.com
• Apple security content of macOS Golden Gate 27 support.apple.com
• Apple security content (advisory 149038) support.apple.com
• Apple security content (advisory 149041, iOS 26.7) support.apple.com
• Apple security content (advisory 149042) support.apple.com
• Apple security content (advisory 149043) support.apple.com
• OpenCVE entry CVE-2026-86919 app.opencve.io
• VulDB entry 422624 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:38.