Apple hat die in iOS 27 und iPadOS 27 enthaltenen Sicherheitsfixes detailliert beschrieben, die heute veröffentlicht wurden. Die Updates beheben mehr als 120 Schwachstellen, von denen einige die Ausführung beliebigen Codes, Kernel- oder Root-Rechte, den Zugriff auf sensible Daten und die Umgehung von Systemschutzmaßnahmen ermöglichen.

Zu den betroffenen Geräten gehören iPhone 11 und neuer, iPad Pro 12,9 Zoll 4. Generation und neuer, iPad Pro 11 Zoll 2. Generation und neuer, iPad Air 4. Generation und neuer, iPad 9. Generation und neuer sowie iPad mini 6. Generation und neuer.

Bemerkenswerte CVEs sind CVE-2026-86882 (Out-of-Bounds-Schreibvorgang im Accelerate Framework, zugeschrieben an Peter Malone), CVE-2026-43664 (Zugriff auf Bedienungshilfen-Daten, zugeschrieben an Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller von Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0) und Jian Lee (@speedyfriend433)), CVE-2026-64761 (App-Identifikation, zugeschrieben an Stuart Wallace und Sindre Sorhus), CVE-2026-65404 (Umgehung des Datenschutzes, zugeschrieben an Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) von Appknox, Stuart Wallace und 이재영) sowie CVE-2026-84523 (Kernel-Speicherschreibvorgang, zugeschrieben an Cem Onat Karagun und einen anonymen Forscher). Der App Store erhielt ebenfalls einen Fix für ein Problem mit einer persistenten Konto-Kennung.