Apple iOS, iPadOS und macOS: Sandbox-Ausbruch durch Race Condition

Zusammenfassung

Eine Race Condition in iOS, iPadOS und macOS erlaubt es einer schädlichen App, aus ihrer Sandbox auszubrechen. Der CVE-Eintrag stuft die Lücke mit CVSS 7.8 (hoch) ein, mit lokalem Angriffsvektor und niedrigen Berechtigungen. Apple hat die Lücke in iOS 27, iPadOS 27 und macOS Golden Gate 27 behoben; der abgerufene Advisory-Text zeigt die CVE-ID neben dem Eintrag nicht, daher konnte die betroffene Komponente nicht bestätigt werden.

Betroffen

• iOS und iPadOS vor 27 (gemäss CVE-Eintrag)
• macOS vor 27 (gemäss CVE-Eintrag)
• Genaue Build-Nummern: Unbekannt.

Behoben in

• iOS 27 und iPadOS 27 (Apple-Advisory 149034, veröffentlicht am 14. September 2026)
• macOS Golden Gate 27 (Apple-Advisory 149035)
• Ob 26.7-Backports diese CVE beheben: Unbekannt.

Umgehung

• Unbekannt. Der CVE-Eintrag nennt keinen Workaround.
• Übergangsmassnahme (keine Herstellerempfehlung): Bis zur Aktualisierung nur App-Installation aus dem App Store erlauben und nicht verwaltete Apps per MDM einschränken.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung none, automatisierbar no.
• Nicht im CISA-KEV-Katalog.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die iPhones, iPads und Macs, die iOS, iPadOS oder macOS 27 unterstützen, auf die neueste 27.x-Version aktualisieren.
• Das Apple-Advisory prüfen, um den Eintrag zu dieser CVE zu bestätigen.
• Geräte mit 26.x erfassen und prüfen, ob der 26.7-Backport diese CVE abdeckt.
• Installation nur aus dem App Store durchsetzen und App-Berechtigungen per MDM überprüfen.
• NVD und CISA erneut prüfen, da die NVD-Analyse noch ausstehend ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apple Security Content of iOS 27 and iPadOS 27 support.apple.com
• Apple Security Content of macOS Golden Gate 27 support.apple.com
• OpenCVE CVE-2026-86961 app.opencve.io
• VulDB CVE-2026-86961 vuldb.com
• CVE Threatint CVE-2026-86961 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:35.