ГрамотаИБ ГрамотаИБ

BDU:2025-11289

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента IOKit операционных систем iOS, iPadOS, tvOS, watchOS, macOS, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2025-31255

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента IOKit операционных систем iOS, iPadOS, tvOS, watchOS, macOS связана с ошибками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

Способ устранения

Использование рекомендаций производителя: https://support.apple.com/ru-ru/125108 https://support.apple.com/ru-ru/125110 https://support.apple.com/ru-ru/125111 https://support.apple.com/ru-ru/125112 https://support.apple.com/ru-ru/125114 https://support.apple.com/ru-ru/125116

Сведения записи

Дата публикации: 17.09.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apple Inc.MacOSдо 14.8Не указана
Apple Inc.MacOSдо 15.7Не указана
Apple Inc.MacOSдо 26Не указана
Apple Inc.iOSдо 26Не указана
Apple Inc.iPadOSдо 26Не указана
Apple Inc.tvOSдо 26Не указана
Apple Inc.watchOSдо 26Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.