CVE-2026-20700

Суть уязвимости

• Уязвимость CVE-2026-20700 относится к критическому классу ошибок повреждения памяти, а именно к записи за пределами буфера (Out-of-Bounds Write / CWE-787).
• Проблема кроется в отсутствии или некорректной реализации проверок границ при работе с буферами памяти в общих системных компонентах операционных систем Apple.
• Если атакующий уже обладает возможностью записи в память (например, через цепочку других уязвимостей), он может выйти за пределы выделенного буфера.
• Перезапись смежных участков памяти позволяет модифицировать указатели функций или критические структуры данных, что приводит к перехвату потока выполнения.
• Итоговым результатом является выполнение произвольного кода (Arbitrary Code Execution, ACE) с привилегиями скомпрометированного процесса на устройствах под управлением iOS, macOS, tvOS, watchOS и visionOS.

Как исправить

• Единственным гарантированным способом устранения уязвимости на уровне архитектуры является установка официальных обновлений безопасности от вендора (Apple).
• Для корпоративного парка мобильных устройств (iOS, iPadOS, watchOS, visionOS) и Apple TV необходимо инициировать принудительное обновление операционных систем через консоль управления MDM (Mobile Device Management).
• Для устройств на базе macOS обновление можно развернуть централизованно с помощью скриптов или систем управления конфигурациями.
• Команда для загрузки и установки всех доступных обновлений macOS с автоматической перезагрузкой системы:

softwareupdate --install --all --restart

Временные меры

• Включите «Режим блокировки» (Lockdown Mode) на устройствах iOS, iPadOS и macOS для сотрудников, подверженных высокому риску таргетированных атак. Этот режим отключает сложные механизмы парсинга и JIT-компиляцию, которые часто используются для эксплуатации уязвимостей памяти.
• Настройте политики MDM на строгий запрет установки недоверенных профилей конфигурации (Configuration Profiles) и приложений из сторонних источников.
• Усильте правила EDR/XDR решений на конечных точках macOS для детектирования аномального поведения процессов (например, попыток выделения памяти с правами Read-Write-Execute или инъекций в системные демоны).
• Внедрите фильтрацию трафика на уровне корпоративного DNS и NGFW для блокировки известных индикаторов компрометации (IoC), связанных с инфраструктурой доставки эксплойтов.
• Проведите внеочередной инструктаж сотрудников о рисках фишинга, так как доставка первичного пейлоада для эксплуатации подобных уязвимостей часто происходит через вредоносные ссылки в iMessage, Mail или Safari.