CVE-2026-112689: Corruzione memoria kernel in sistemi Apple

Il CVE-2026-112689 è un'issue di out-of-bounds write riscontrata nel decoder H.264 hardware di Apple. La falla permette a un'app di causare terminazione inaspettata del sistema o corruzione della memoria kernel. Colpisce iOS, iPadOS, macOS e tvOS, interessando potenzialmente miliardi di dispositivi in ambienti aziendali e consumer.

CVSS 8,4 fascia HIGH. Apple ha rilasciato correzioni il 2026-10-26 in iOS 27.2, iPadOS 27.2, macOS Sequoia 15.8.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, tvOS 27.2 e versioni precedenti specifiche (iOS 26.7.2, iPadOS 26.7.2). GitHub ha segnalato il 2026-11-03 la disponibilità di un reproducer per lo crash, confermando la riproducibilità della falla e indicando una diffusione di conoscenza tra la comunità tecnica.

I difensori devono aggiornare tutti i device Apple interessati alle versioni corrette con massima priorità. Dare precedenza a iOS 27.x, macOS 27.x, tvOS 27.x e ai device meno recenti sulle versioni fix indicate. Verificare l'inventario aziendale, pianificare il deployment degli aggiornamenti secondo la policy di sicurezza e confermare l'applicazione della patch entro le scadenze stabilite dal vostro SLA di patch management.