Apple déploie sur d'anciens iPhone et iPad le correctif de la faille CoreGraphics CVE-2026-86950, déjà exploitée.

Apple a étendu lundi la protection contre une faille CoreGraphics activement exploitée. Ainsi, les correctifs arrivent désormais sur des appareils plus anciens. Cette vulnérabilité, suivie sous l’identifiant CVE-2026-86950, présente un score CVSS de 8,8. Elle est donc jugée de gravité élevée.

Une faille CoreGraphics exploitée dans la nature

La vulnérabilité est une écriture hors limites (out-of-bounds write). Elle touche CoreGraphics, un composant graphique central des systèmes d’Apple. Un attaquant peut en tirer parti pour exécuter du code arbitraire. En effet, il suffit que l’appareil traite un fichier spécialement conçu.

Apple indique que la faille a été exploitée dans des attaques réelles. Autrement dit, il ne s’agit pas d’un risque théorique. En effet, des acteurs malveillants ont déjà utilisé cette brèche contre de vrais utilisateurs.

Les correctifs initiaux ont été publiés le mois dernier. Ils visaient alors les versions récentes des systèmes de l’éditeur. Lundi, Apple a donc franchi une nouvelle étape. Elle a reporté ces corrections sur des iPhone et des iPad plus anciens.

Comprendre l’écriture hors limites

Une écriture hors limites est une erreur de gestion de la mémoire. Concrètement, le programme écrit des données au-delà de l’espace prévu. Ces données viennent alors écraser des informations voisines.

Selon la façon dont l’écrasement se produit, les conséquences varient. Dans le meilleur des cas, l’application plante. En revanche, un attaquant habile peut contrôler ce qui est écrasé. Il peut ainsi détourner l’exécution du programme et lancer son propre code.

CoreGraphics est ici particulièrement sensible. En effet, ce composant intervient dès qu’un appareil affiche ou manipule du contenu graphique. Il traite notamment des images, des documents et d’autres fichiers. Or un fichier piégé peut arriver par de nombreux canaux. Par exemple, il peut venir d’une page web, d’un message ou d’une pièce jointe.

De plus, ce type de vulnérabilité sert souvent de maillon dans une chaîne d’attaque. L’exécution de code initiale peut être combinée à d’autres failles. L’attaquant cherche alors à sortir du cadre restreint de l’application. Son but est donc d’obtenir un contrôle plus large de l’appareil.

Pourquoi Apple rétroporte les correctifs

Apple ne cesse pas de protéger un appareil trop ancien. Cela vaut même s’il n’est plus compatible avec la dernière version majeure d’iOS ou d’iPadOS. En effet, l’entreprise publie parfois des mises à jour dédiées aux anciens modèles. C’est ce que l’on appelle un rétroportage, ou backport.

Cette pratique répond à un enjeu concret. En effet, beaucoup d’utilisateurs gardent leur iPhone ou leur iPad pendant des années. Ces appareils restent pourtant connectés en permanence. Par conséquent, ils demeurent des cibles attrayantes dès qu’une faille est connue et exploitée.

Par ailleurs, la publication d’un correctif attire l’attention sur le défaut corrigé. Des attaquants peuvent comparer les versions et comprendre la nature de la faille. Les appareils non mis à jour deviennent alors plus vulnérables. C’est pourquoi la diffusion rapide du correctif sur les anciens modèles est importante.

Il convient toutefois de rester prudent sur la portée de ces attaques. À ce stade, rien n’indique qu’elles visent le grand public à grande échelle. En effet, les exploitations de ce genre sont souvent ciblées. Néanmoins, un correctif disponible doit être installé sans attendre.

Recommandations face à la faille CoreGraphics

La première action est simple. Il faut installer la mise à jour dès qu’elle est proposée. Pour vérifier, ouvrez les réglages de l’appareil, puis la section dédiée aux mises à jour logicielles. Par ailleurs, le bulletin de sécurité d’Apple précise les versions concernées et les modèles couverts.

Voici quelques bonnes pratiques à appliquer en parallèle :

• activer les mises à jour automatiques pour recevoir les correctifs sans délai ;
• éviter d’ouvrir des fichiers ou des pièces jointes provenant d’expéditeurs inconnus ;
• se méfier des liens reçus par message, même lorsqu’ils semblent légitimes ;
• redémarrer régulièrement l’appareil, ce qui peut gêner certaines persistances ;
• activer le mode Isolation si vous faites partie d’un public particulièrement exposé.

Les organisations doivent également agir. Ainsi, les équipes informatiques devraient recenser les iPhone et les iPad plus anciens encore en service. Elles peuvent ensuite vérifier leur niveau de mise à jour. Enfin, il est utile de planifier le remplacement des appareils qui ne reçoivent plus aucun correctif.

Ce qu’il faut retenir

• La vulnérabilité CVE-2026-86950 est une écriture hors limites dans CoreGraphics.
• Son score CVSS est de 8,8, ce qui la classe en gravité élevée.
• Elle permet d’exécuter du code arbitraire via un fichier malveillant.
• Apple confirme une exploitation dans des attaques réelles.
• Les correctifs, publiés le mois dernier, ont été reportés lundi sur des appareils plus anciens.
• Installer la mise à jour rapidement reste la meilleure protection.

Source : Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads