Apple выпустила iOS 26.6: подготовка к iOS 27 и 87 исправленных CVE

Apple выпустила iOS 26.6 для совместимых iPhone. Новых пользовательских функций немного: обновление оптимизирует системные компоненты, исправляет ошибки и закрывает крупный набор уязвимостей.

Подготовка Spotlight к iOS 27

iOS 26.6 заранее оптимизирует индекс Spotlight. Обновлённые Spotlight и Siri в iOS 27 используют проиндексированное содержимое устройства, а полная обработка данных может занимать неделю и дольше.

Часть работы теперь выполняется до перехода на iOS 27. Это должно снизить нагрузку после обновления и быстрее вернуть поиск в рабочее состояние.

Предупреждение о лимите заблокированных контактов

В iOS действует ограничение на количество номеров и контактов в чёрном списке. Раньше после достижения лимита система не объясняла причину отказа.

В iOS 26.6 появилось уведомление Blocked Contacts Limit Reached. Чтобы заблокировать новый контакт, пользователю предложат сначала удалить одну из старых записей.

Защита от выхватывания iPhone ещё разрабатывается

В коде системы обнаружен механизм, который должен распознавать резкое выхватывание разблокированного iPhone и автоматически блокировать устройство.

В iOS 26.6 функция не активирована. Apple может включить её в одном из следующих обновлений.

Крупный пакет исправлений безопасности

Документ Apple содержит 78 записей об исправлениях, связанных с 87 идентификаторами CVE. Среди наиболее серьёзных проблем:

• MediaRemote позволял приложению получить root-права. • AVEVideoEncoder допускал выполнение произвольного кода с правами ядра. • Ошибки Game Center и libc позволяли вредоносному приложению выйти из песочницы. • CloudAttestation допускал обход проверки подписи кода. • ImageIO и SceneKit содержали уязвимости выполнения произвольного кода при обработке специально подготовленных файлов. • Ошибка Wi-Fi позволяла находящемуся поблизости злоумышленнику повредить память процесса.

Apple не указывает, что какая-либо из закрытых уязвимостей эксплуатировалась до выпуска обновления.

Исправление для корпоративных устройств

Устранена ошибка MDM-политики DisableAssociationMACRandomization. Раньше она не запрещала пользователю вручную переключать режим приватного Wi-Fi-адреса на «Фиксированный» или «Ротация».

Установить обновление можно через: Настройки → Основные → Обновление ПО.