Apple a détaillé les correctifs de sécurité inclus dans iOS 27 et iPadOS 27, publiés aujourd'hui. Les mises à jour corrigent plus de 120 vulnérabilités, dont certaines permettent l'exécution de code arbitraire, l'obtention de privilèges kernel ou root, l'accès à des données sensibles et le contournement des protections du système.

Les appareils concernés incluent iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces de 4e génération et modèles ultérieurs, iPad Pro 11 pouces de 2e génération et modèles ultérieurs, iPad Air de 4e génération et modèles ultérieurs, iPad de 9e génération et modèles ultérieurs, et iPad mini de 6e génération et modèles ultérieurs.

Les CVE notables incluent CVE-2026-86882 (écriture hors limites dans Accelerate Framework, attribuée à Peter Malone), CVE-2026-43664 (accès aux données d'Accessibilité, attribuée à Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0) et Jian Lee (@speedyfriend433)), CVE-2026-64761 (identification d'application, attribuée à Stuart Wallace et Sindre Sorhus), CVE-2026-65404 (contournement de la confidentialité, attribuée à Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) d'Appknox, Stuart Wallace et 이재영), et CVE-2026-84523 (écriture en mémoire kernel, attribuée à Cem Onat Karagun et un chercheur anonyme). L'App Store a également reçu un correctif pour un problème d'identifiant de compte persistant.