Une nouvelle vulnérabilité affectant le kernel d’Apple a été corrigée dans les mises à jour iOS 26.5.2, iPadOS 26.5.2 et macOS Tahoe 26.5.2. Cette faille de haute gravité (CVSS 7.8) permet à une application malveillante d’effectuer des écritures en mémoire kernel, contournant les protections de sécurité du système. Aucune interaction utilisateur n’est requise pour exploiter cette faille.
Systèmes et produits impactés
La vulnérabilité CVE-2026-43724 affecte les appareils suivants en versions antérieures à :
- iOS : versions antérieures à 26.5.2
- iPadOS : versions antérieures à 26.5.2
- macOS Tahoe : versions antérieures à 26.5.2
Les correctifs sont disponibles depuis le 29 juin 2026 pour tous ces systèmes.
Appareils affectés (iOS/iPadOS)
- iPhone 11 et ultérieur
- iPad Pro 12,9 pouces (3e génération et ultérieures)
- iPad Pro 11 pouces (1ère génération et ultérieures)
- iPad Air (3e génération et ultérieures)
- iPad (8e génération et ultérieures)
- iPad mini (5e génération et ultérieures)
Détails techniques
Publication : 29 juin 2026 | Composant : Kernel Apple
Identifiant : CVE-2026-43724
Score CVSS : 7.8 (HIGH)
Chercheur : Hyunwoo Kim (@v4bel)
Description
CVE-2026-43724 résulte d’une validation insuffisante des données d’entrée dans le kernel Apple. Une application non autorisée peut exploiter ce défaut pour effectuer des écritures en mémoire kernel, ou pour divulguer des états sensibles du kernel. Le problème a été résolu par une validation améliorée des entrées.
Cette vulnérabilité forme une primitive d’escalade de privilèges permettant aux attaquants de contourner les mécanismes de sécurité cœurs du système d’exploitation. Elle est particulièrement dangereuse car elle ne nécessite pas d’interaction utilisateur et peut être exploitée par une application standard.
Vecteur d’attaque
- Vecteur : LOCAL
- Complexité : FAIBLE
- Privilèges requis : FAIBLES
- Interaction utilisateur : AUCUNE
- Impact confidentiel : ÉLEVÉ
- Impact intégrité : ÉLEVÉ
- Impact disponibilité : ÉLEVÉ
Recommandations
Action immédiate requise :
- Vérifiez la version installée de votre appareil (Réglages > Général > Informations)
- Installer immédiatement les mises à jour disponibles :iOS 26.5.2 ou ultérieur, iPadOS 26.5.2 ou ultérieur, macOS Tahoe 26.5.2 ou ultérieur
- Redémarrez votre appareil après l’installation pour activer le correctif
Cette faille affecte des millions de dispositifs en production. Apple classe cette mise à jour parmi ses priorités de sécurité critiques.
Sources
| Titre de la page | URL officielle | Date |
| About the security content of macOS Tahoe 26.5.2 | https://support.apple.com/en-us/127595 | 29 juin 2026 |
| About the security content of iOS 26.5.2 and iPadOS 26.5.2 | https://support.apple.com/en-us/127594 | 29 juin 2026 |
| CVE-2026-43724 – OpenCVE | https://app.opencve.io/cve/CVE-2026-43724 | 29 juin 2026 |
En savoir plus sur Les miscellanées Numériques
Subscribe to get the latest posts sent to your email.