تنزيل ملف بتنسيق JSON

حول المحتوى الأمني ​​لنظام macOS Sequoia 15.8.2

يصف هذا المستند المحتوى الأمني ​​لنظام macOS Sequoia 15.8.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية باستخدام معرِّفات CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

macOS Sequoia 15.8.2

تاريخ الإصدار: 26 أكتوبر 2026

Accelerate

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-28991: Seiji Sakurai (@HeapSmasher)

Accelerate Framework

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86971: باحث غير معلوم الهوية

Accounts

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-113898: Bhaswanth Chigurupati

afpfs

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق عن بُعد من إحداث إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-64767:‏ Dave G.

APFS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112525:‏ We Muftihaturrahmah، وAswin Kumar Gokula Kannan، وRuslan Dautov، وPeter Malone

APFS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112536:‏ Ruslan Dautov وThomas Guillem وNarendra Singh (@_3P1C) وKwak Kiyong (@Pwnkai23) وSong Nuri وThanatos Tian (HKPolyU) وwgg with Diffract

App Store

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق عن بُعد من اختراق "محتوى الويب" لتطبيق sandbox

الوصف: تمت معالجة هذه المشكلة عبر التحقق المُحسّن من صحة الإدخال.

CVE-2026-112690: ‏Claudio Bozzato وFrancesco Benvenuto من Cisco Talos

Apple Intelligence

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-86920:‏ Johan Wahyudi

Apple Neural Engine

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84595:‏ tamdao

Apple Neural Engine

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112696:‏ Jaeyeong Lee

AppleAVD

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112416: باحث غير معلوم الهوية، وMeta Red Team X - Nik Tsytsarkin، وNarendra Singh (@_3P1C)، وHcamael و章鱼哥@aipy (aipyaipy.com)، وDohyeon An التابع لـ PILAB Technology, Inc

AppleAVD

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة الكتابة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2026-112415: ‏Rahul Raj، وHcamael، و章鱼哥@aipy ‏(aipyaipy.com)

AppleAVD

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من اختراق بيئته المعزولة

الوصف: تمت معالجة تسرب معلومات باستخدام تحقق إضافي.

CVE-2026-112704: ‏Josh Maine من Calif.io

AppleMobileFileIntegrity‏

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات الضارة من قراءة الملفات المحمية أو كتابتها

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112539: ‏Claudio Bozzato وFrancesco Benvenuto من Cisco Talos

AppleRAID

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112531:‏ Chanwit Muenprakoddee ‏(ChemIndy)

ArchiveService

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتجاوز أحد التطبيقات عمليات التحقق الخاصة بالحارس الرقمي

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-86937:‏ YingMuo (@YingMuo)‎ من DEVCORE Research Team،‏ وPaul Montgomery (@nullevent)‎

ArchiveService

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفل إلى تجاوز عمليات التحقق من الحارس الرقمي

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112568: باحث غير معلوم الهوية

Audio

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112546:‏ lunar815، وNathaniel Oh ‏(@calysteon)، وPiotr Jerzy Duszynski، وباحث غير معلوم الهوية، وSurej Sekhar، وr3pwnx ‏(@r3pwnx)، وLily Cohl ‏(@GenericCoding)

Audio

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112675: ‏Lakshay Sharma (MrW0r57)، وAbodi Dawoud

AVEVideoEncoder

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112705:‏ Marco Schmitt وAndrey Chernykh وJosh Maine من Calif.io

AVEVideoEncoder

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112689:‏ Franco Belman في Blackwing Intelligence

AVEVideoEncoder

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112470:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112466:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

BOM

متوفّر لما يلي: macOS Sequoia

التأثير: قد تتجاوز أرشفة ملف ZIP متطفل عمليات التحقق من الحارس الرقمي

الوصف: تمت معالجة تجاوز عزل الملفات من خلال عمليات تحقق إضافية.

CVE-2026-84610:‏ Murray Mike وAndreas Jaegersberger وRo Achterberg من Nosebeard Labs

BOM

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف ضار إلى تلف كومة الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112670: Bhaswanth Chigurupati

BOM

متوفّر لما يلي: macOS Sequoia

التأثير: قد تتجاوز أرشفة ملف ZIP متطفل عمليات التحقق من الحارس الرقمي

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112672:‏ 준우 이 وPasquale Scola

Calendar

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112678:‏ Neon وNiels Hofmans وMustafa Calap (@ordinal0،‏ dbg.re)

Carbon Core

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-84528:‏ zenith

Carbon Core

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتجاوز أحد التطبيقات عمليات التحقق الخاصة بالحارس الرقمي

الوصف: تمت معالجة تجاوز عزل الملفات من خلال عمليات تحقق إضافية.

CVE-2026-86941:‏ Andreas Jaegersberger وRo Achterberg من Nosebeard Labs

CloudKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات الضارة من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-86896:‏ Andreas Jaegersberger وRo Achterberg من Nosebeard Labs

ColorSync

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف مُعدٍّ خصوصًا بشكل ضار إلى كشف ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112429:‏ Mateusz Jurczyk من Google Project Zero

Compression

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113910:‏ Tucker Willenborg

configd

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.

CVE-2026-112545:‏ Frederick Kaludis (Coiffeur0x90) وAndreas Jaegersberger وRo Achterberg من Nosebeard Labs

Control Center

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112462:‏ DEVADATH V L وJunyeong Lee (jylab.github.io) وWeeraphat Srisutham وYejun Kim وباحث مجهول الهوية وZwei Tasse Kaffee وLakshay Sharma (MrW0r57)

copyfile

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.

CVE-2026-86966:‏ Jihwan Yoon

Core Image

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-112471: Meta Red Team X - Nik Tsytsarkin

CoreAudio

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

CVE-2026-112708‏: Nathaniel Oh (@calysteon)

CoreAudio

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة الكتابة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف وسائط ضار إلى إنهاء غير متوقع للتطبيق أو إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2026-113912:‏ باحث غير معلوم الهوية و章鱼哥@aipy (aipyaipy.com) وRoman Zabicki وAnna Groza (@pwnlambda) من Calif.io

CoreAudio

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق يقع ضمن نطاق الإرسال اللاسلكي من التسبب في توقف النظام عن العمل بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت في الكومة من خلال التحقق المُحسّن من الحدود.

CVE-2026-112638:‏ Altin Gashi وPërparim Mjeku وAltin Gashi

CoreGraphics

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف معدٍّ خصوصًا بشكل ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611: ‏f4&Zhiniang Peng التابع لـ HUST وAobo Wang (@M4x_1997) وXiang Chen وJakob Pammer وAnna Groza (@pwnlambda) من Calif.io وPiotr Jerzy Duszynski وباحث غير معلوم الهوية

CoreMedia

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-86992:‏ Niels Hofmans

CoreMedia

متوفّر لما يلي: macOS Sequoia

التأثير: قد يؤدي تحليل ملف إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112688:‏ 정우 하 (@0xfa11babe) وChris Bailey - Short Circuit

CoreServicesUIAgent

متوفّر لما يلي: macOS Sequoia

التأثير: قد تتمكن صورة قرص متطفلة من تخطي عمليات التحقق التي يجريها "الحارس الرقمي"

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2026-65368: باحث غير معلوم الهوية

CoreText

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112656:‏ Nurihan Kim (HanTul) التي تعمل مع مبادرة TrendAI Zero Day

CUPS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يصبح بمقدور تطبيق يحتوي على قيود وضع حماية التطبيقات من تجاوز وضع الحماية وتنفيذ تعليمات برمجية بامتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-84545:‏ Jurre van Bergen - Threatnotify، وMathis Mansière و章鱼哥@aipy ‏(aipyaipy.com) وRedon Gashi (Sentry)

CUPS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق محلي من رفع امتيازاته

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-65327:‏ Sanny Mitra

CVMS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112530:‏ Alfredo Pesoli (@__rev) من Bynar.io وClaudio Bozzato وFrancesco Benvenuto من Cisco Talos

DesktopServices

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتجاوز أحد التطبيقات عمليات التحقق الخاصة بالحارس الرقمي

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112428:‏ Koh M. Nakagawa ‏(@tsunek0h) من FFRI Security, Inc.‎ وAndreas Jaegersberger وRo Achterberg من Nosebeard Labs

Directory Utility

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-112483:‏ Csaba Fitzl (@theevilbit) من Iru وLyutoon

Disk Images

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-112502:‏ Narendra Singh ‏(@_3P1C)

DiskArbitration

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية.

CVE-2026-112570:‏ Andrey Chernykh (BypassLabs.ai) وKeisuke Hosoda

dyld

متوفّر لما يلي: macOS Sequoia

التأثير: قد يصبح بمقدور مخترق لديه إمكانية الكتابة على الذاكرة تجاوز رموز مصادقة المؤشر وتشغيل تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-86958:‏ oxsignal

dyld

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من تجاوز قيود بيئة الاختبار المعزولة

الوصف: تمت معالجة هذه المشكلة من خلال قيود الوصول المُحسَّنة.

CVE-2026-112534: باحث غير معلوم الهوية

FileProvider

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-113896‏: Rodolphe BRUNETTI (@eisw0lf) من Lupus Nova وR4mbb

FontParser

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-86970:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

FontParser

متوفّر لما يلي: macOS Sequoia

التأثير: قد يؤدي معالجة خط مصمم بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112683:‏ Hcamael و章鱼哥@aipy (aipyaipy.com)

FontParser

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

Game Center

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مستخدم من عرض معلومات حساسة خاصة بالمستخدم

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-20649:‏ Asaf Cohen

GPU Drivers

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112593: f00l (@PPPF00L) و3ndy1(@_3ndy1)

Grapher

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86929:‏Anand (anandsreekumar.com)

Heimdal

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتسبب مهاجم عن بُعد من في إنهاء غير متوقع للعمليات

الوصف: تمت معالجة مشكلة "التحرير المزدوج" من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112410:‏ Piotr Jerzy Duszynski

Heimdal

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-86942:‏ He Wei ‏(ギカク)

Help Viewer

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.

CVE-2026-112523:‏ powerprove وMichael Benich وNiels Hofmans وChristian Niel Angel من Protectiv IT Security Inc. (protectiv.ph) وLyutoon وSeung Je Seong وR4mbb وWojciech Regula من SecuRing (wojciechregula.blog)

HFS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112424‏: Peter Malone

HFS

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112475:‏ Aswin Kumar Gokulakannan وMinseok Kim وDave G.‎ وThanatos Tian (HKPolyU) وwgg وxmr، وMarco Schmitt

HFS

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف ضار إلى تلف كومة الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112456:‏ Jihwan Yoon وYash Pandya وParth Raval

iCloud

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية.

CVE-2026-112647:‏ Sattyam Yadav وonetwo وChristian Niel Angel من Protectiv IT Security Inc. (protectiv.ph) وRobert Tran وMerrick Hare

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-64750:‏ Mateusz Jurczyk من Google Project Zero وEddy Tsalolikhin وJohann Rehberger

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560:‏ Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112571:‏ sh3rlock (김보겸)

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-86954:‏ Mateusz Jurczyk من Google Project Zero

CVE-2026-112629:‏ Mateusz Jurczyk من Google Project Zero

CVE-2026-112634:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بذاكرة غير مهيأة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112632:‏ Mateusz Jurczyk من Google Project Zero

CVE-2026-112630:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بقصور سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112625:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112633:‏ Mateusz Jurczyk من Google Project Zero

IOGPUFamily

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112533:‏ Andrey Chernykh وSihyun Roh (Compsec،‏ SNU)

IOHIDFamily

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتسبب مخترق في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112515:‏ Charles Stevenson وMathis Mansière وSeung Je Seong

IOStorageFamily

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112554:‏ Bhuwan Bhetwal وKwak Kiyong (@Pwnkai23) وSong Nuri وNicolas Seriot وTommy DeVoss من Braze Security Team (@thedawgyg) وTucker Willenborg وNavapon Premkasem وAswin Kumar Gokulakannan وPeter Malone وRichard Zana

IOSurface‏

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

CVE-2026-112477: باحث غير معلوم الهوية

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في تغييرات غير متوقعة في ذاكرة النسخ عند الكتابة

الوصف: تمَّت معالجة مشكلة لها علاقة بسلامة الذاكرة من خلال المعالجة المحسّنة لصفحات النسخ عند الكتابة.

CVE-2026-112576: ‏Pedro Pinho

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-113900:‏ Frederick Kaludis (Coiffeur0x90) وYingQi Shi (@Mas0nShi) من WeBin lab التابعة لـ DBAppSecurity وLakshay Sharma (MrW0r57)/WorstCase Labs. وAshish Kavishwar وCsaba Fitzl (@theevilbit) من Iru وGergely Kalman (@gergely_kalman)

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112606: Wang Yu

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112532‏: Peter Malone

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112517:‏ Pasquale Scola، وCem Onat Karagun، وWout van der Ploeg (woutvanderploeg.nl)، وJohn Lussier، وباحث غير معلوم الهوية

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112516:باحث غير معلوم الهوية وgreenbynox

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112698:‏ OpenAI وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd.‎

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مهاجم من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112514:‏ Marc Newlin من SkySafe وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من STAR Labs SG Pte.‎ Ltd.‎ وgreenbynox

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-84495: Wang Yu

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-65350:‏ Xinru Chi من Pangu Lab، وNebula Security (@nebusecurity)، وTim Michaud (@TimGMichaud) من Aginor.ai

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من اختراق بيئته المعزولة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-112543:‏ f0r من MurphySec

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112476:‏ Arnold Cartagena، وMatt Suiche (@msuiche) من Tolmo

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق لا يتمتع بامتيازات من تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-112438: Jakob Pammer

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-112501:‏ Cem Onat Karagun

Kernel

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-112624:‏ Jerry L. Knot

libarchive

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112522:‏ Eliya M., Viacheslav Radiukov وTristan Madani (Talence Security) وRobert Tran

libcryptex

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من إنشاء ملفات في أدلة محمية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-86945: باحث غير معلوم الهوية وAndrey Chernykh

libxpc

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة هذه المشكلة من خلال التحقق المحسّن من الأذونات.

CVE-2026-112497: ‏Claudio Bozzato وFrancesco Benvenuto من Cisco Talos

البريد

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق عن بُعد من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة استنفاد المورد من خلال التحقق المحسّن من الإدخال.

CVE-2026-112671‏: Nathaniel Oh (@calysteon)

البريد

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة رسالة متطفّلة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تجاوز سعة مكدس الذاكرة المؤقتة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-112414:‏ Daniel Rodríguez وNathaniel Oh (@calysteon)

MediaAnalysis

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-113915: ‏Abodi Dawoud وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova وIlya Andr (andrd3v) من Positive Technologies وZhongquan Li (@Guluisacat)

Metal

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من قراءة الملفات خارج وضع حمايته

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.

CVE-2026-84542:‏ Mustafa Ahmed وباحث غير معلوم الهوية

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112565:‏ Musaab Khan (@bxff) وHcamael و章鱼哥@aipy (aipyaipy.com) وSaoud Khalifah وstratan (@5tratan) وNiels Hofmans

CVE-2026-112449:‏ ret2happy (@ret2happy)

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112563:‏ stratan (@5tratan)‎

CVE-2026-112553:‏ stratan (@5tratan)‎

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112413‏: Nathaniel Oh (@calysteon)

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112461:‏ 진규정 (Gyujeong Jin،‏ @G1uN4sh) وLucas Parnell وNathaniel Oh (@calysteon) وMeta Red Team X - Nik Tsytsarkin وYingMuo (@YingMuo) من DEVCORE Research Team، وret2happy (@ret2happy)

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112485‏: Nik Tsytsarkin

Model I/O

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112486:‏ Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan) وMusaab Khan (@bxff)

ncurses

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112550‏: Jonathan Bar Or (@yo_yo_yo_jbo)

OpenBSM

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف تدقيق مُعدٍّ خصوصًا بشكل ضار إلى إتلاف ذاكرة العمليات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة المخزن المؤقت لمكدس الذاكرة المؤقتة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-84604:‏ Tristan Madani (Talence Security)

PackageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة حالة تعارض من خلال معالجة محسّنة للروابط الرمزية.

CVE-2026-112421: ‏Csaba Fitzl (@theevilbit) من Iru وGergely Kalman (@gergely_kalman)

PackageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-112442: ‏Mickey Jin ‏(‎@patch1t)

Photos Storage

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-65397:‏ Varik Matevosyan (@D4RK7ET) وباحث غير معلوم الهوية

Photos Storage

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من تجاوز بعض تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112660:‏ Prafull Dhiman وAlto_00000

Photos Storage

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى "مكتبة الصور" الخاصة بالمستخدم

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112676‏: Rodolphe BRUNETTI (@eisw0lf) من Lupus Nova

ppp

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-113899:‏ Siddharth Aeri

ppp

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من مقاطعة حركة مرور بيانات الشبكة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112542:‏ Gabriel '0xv1n' Cardona، وMrunal Chawda وKujtim Kryeziu ‏(Sentry)، وTristan Madani (Talence Security)

Printing

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من اختراق بيئته المعزولة

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.

CVE-2026-112562:‏ 도현 김, Ithrael وYEONGJAE SHIN وباحث غير معلوم الهوية

quarantine

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من تجاوز عمليات التحقق في الحارس الرقمي

الوصف: تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من سمات الملف.

CVE-2026-64789: ‏Andreas Jaegersberger وRo Achterberg من Nosebeard Labs ‏(nosebeard.co) وباحث غير معلوم الهوية

quarantine

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية.

CVE-2026-112569: ‏Csaba Fitzl ‏(‎@theevilbit) من Iru، باحث غير معلوم الهوية

CVE-2026-112498: باحث غير معلوم الهوية

RealityKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112491:‏ Hongsik Kim (mnur)

Remote Management

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن المخترق على الشبكة المحلية من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة "التحرير المزدوج" من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112457:‏ Efstratios Kaplanellis (@5tratan) من Almamater Technologies وNathaniel Oh (@calysteon)

Remote Management

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مستخدم يتمتع بإمكانية مشاركة الشاشة من عرض شاشة مستخدم آخر

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112480:‏ Andrey Chernykh وruitong (@abstract)

RemoteManagement

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تتعلق بالتفويض من خلال تحسين التحكم في الوصول.

CVE-2026-112677: باحث غير معلوم الهوية وNiels Hofmans و도현 김 وJunyeong Lee (jylab.github.io) وAndreas Jaegersberger وRo Achterberg من Nosebeard Labs، وJonghoon Han (Aegis)

Sandbox

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من الوصول إلى المعلومات الخاصة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-65392:‏ Ahmad Al Harrizuan Izadin وPrathamesh Walunj وCsaba Fitzl ‏(@theevilbit) من Iru

SceneKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد (3D) إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112425:‏ stratan (@5tratan)‎

SceneKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفل إلى رفض الخدمة أو إمكانية الكشف عن محتويات الذاكرة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112423:‏ Rahul Raj

SceneKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112540:‏ f4&Zhiniang Peng مع HUST وGeonha Lee (@leegn4a) وKwak Kiyong (@Pwnkai23) وSong Nuri وWout van der Ploeg (woutvanderploeg.nl) وSubstrate وPiotr Jerzy Duszynski وTristan Madani (Talence Security) وArni Hardarson (Neonix Security) وباحث غير معلوم الهوية

SceneKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف ضار إلى تلف كومة الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112464: ‏정우 하 (@0xfa11babe) وNarendra Singh (@_3P1C)

SceneKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد تؤدي معالجة ملف مُعدّ خصوصًا لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-86991:‏ Cem Onat Karagun وYujung Choi (@Dusker) وMathis Mansière وRahul Raj

Screen Sharing

متوفّر لما يلي: macOS Sequoia

التأثير: قد يؤدي الاتصال بخادم VNC ضار إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112519:‏ Piotr Jerzy Duszynski، وNathaniel Oh (@calysteon)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات الضارة من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-65373:‏ Stefan Esser (Calif) وAlfredo Pesoli (@__rev) عبر Bynario Atlas (bynar.io) وAnon Tuttu Venus وNathaniel Oh (@calysteon)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق لديه كلمة سر VNC القديمة الخاصة بمشاركة الشاشة من نسخ الملفات إلى Mac

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112473:‏ Alfredo Pesoli (@__rev) عبر Bynario Atlas ‏(bynar.io)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مهاجم على الشبكة المحلية من إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112482‏: Nathaniel Oh (@calysteon)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن نظير مشاركة شاشة خبيث من إنشاء روابط رمزية عشوائية بصلاحيات الجذر

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال المنطق المُحسَّن.

CVE-2026-112511‏: Nathaniel Oh (@calysteon)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة للملفات.

CVE-2026-112484:‏ Mahmoud Abdelmoniem

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: يمكن أن يتسبب مهاجم عن بُعد في إنهاء غير متوقع للتطبيق أو تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84590:‏ Nathaniel Oh (@calysteon) وNarendra Singh (@_3P1C) وkoocolb وTristan Madani (Talence Security)

Screen Sharing Server

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق على الشبكة المحلية من التسبب في إنهاء المعالجة بشكل غير متوقع أو كشف ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112481‏: Nathaniel Oh (@calysteon)

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد تكشف معالجة محتوى الويب عن معلومات حساسة

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقّق المحسّن من صحة الإدخال.

CVE-2026-113913:‏ Niels Hofmans وStav Nir وVladimir Tokarev

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-65363:‏ Arni Hardarson (Neonix Security) وCsaba Fitzl (@theevilbit) من Iru وGergely Kalman (@gergely_kalman)

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة الخصوصية من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-86931:‏ Pranav Gopalkrishnan وAlan Wang وAilsa Sun وHovav Shacham وRiccardo Paccagnella وChris Fletcher وDavid Kohlbrenner

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد تتمكّن إحدى العمليات محدودة الوصول من التحايل على قيود وضع الحماية

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-112521:‏ Richard Hyunho Im (@richeeta) في Route Zero Security وEfstratios Kaplanellis (@5tratan) من Almamater Technologies

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن مهاجم محلي من الوصول إلى عناصر سلسلة مفاتيح المستخدم

الوصف: تمت معالجة هذه المشكلة من خلال التحقق المحسّن من الأذونات.

CVE-2026-28864:‏ Alex Renda

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112668:‏ cnitlrt (@abstract) وRoman Belovitskiy وLyutoon وArt Pllana وRedon Gashi من Sentry وruitong (@abstract) وFranco Belman في Blackwing Intelligence وSurej Sekhar وSihyun Roh (Compsec، SNU) وlokerxx وTeodor Sorescu (@teodorsorescu) وEddy Tsalolikhin وPhillip Groves

CVE-2026-86936:‏ cnitlrt (@abstract) وlokerxx

CVE-2026-112437:‏ lokerxx

CVE-2026-112434:‏ ruitong (@abstract) وlokerxx

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن تطبيق ضار من تجاوز التحقق من صحة الشهادة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-112652:‏ Aditya Kumar

Security

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة مصادقة من خلال التحقق المُحسّن من سمات المستخدم.

CVE-2026-112430:‏ ruitong (@abstract)

SecurityAgent

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تخفيض إلى إصدار سابق عبر عمليات التحقق الإضافية من الإصدار.

CVE-2026-112493: ‏Mickey Jin ‏(‎@patch1t)

Shortcuts

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112559:‏ Lucas Lammer وStuart Wallace

CVE-2026-112455:‏ Rahul Raj وChris Bailey - Short Circuit

Shortcuts

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112601:‏ ‎진규정 (Gyujeong Jin، @G1uN4sh)‎

Siri

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى معلومات حول جهات اتصال المستخدم

الوصف: وُجدت مشكلة في الوصول إلى ملف مع بعض ملفات المجلد الرئيسي. تمت معالجة هذا من خلال قيود الوصول المحسّنة.

CVE-2026-86984:‏ Albin Haliti

Siri

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين عناصر التحكم في الخصوصية.

CVE-2026-86923:‏ Sindre Sorhus وAsaf Cohen

Siri

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق متطفّل من الوصول إلى الإشعارات من أجهزة iCloud

الوصف: تمت معالجة مشكلة خصوصية من خلال نقل البيانات الحساسة إلى مكان محمي.

CVE-2026-20648:‏ Morris Richman (@morrisinlife)‎

SMB

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-86946: Jakob Pammer

SMB

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق يتحكم في خادم ملفات الشبكة من التسبب في إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112552:‏ Bhuwan Bhetwal وFeng Xue وXGPT من ThreatBook، وClaudio Bozzato وFrancesco Benvenuto من Cisco Talos

smbx

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد المخترقين عن بُعد من التسبب في حدوث إنهاء للتطبيق غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-112526:‏ Nathaniel Oh (@calysteon) وNarendra Singh (@_3P1C) وTristan Madani (@TristanInSec) من Talence Security وباحث غير معلوم الهوية

smbx

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق عن بُعد من التسبب في شن هجوم رفض الخدمة أو يكشف عن ذاكرة العمليات

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112451‏: Nathaniel Oh (@calysteon)

smbx

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مخترق عن بُعد من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112510:‏ Efstratios Kaplanellis (@5tratan) من Almamater Technologies، وAndrey Chernykh

smbx

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن نظير مشاركة شاشة خبيث من إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112505: باحث غير معلوم الهوية، وNarendra Singh (@_3P1C)، وAndrey Chernykh

SoftRAID

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112495:‏ Lyutoon

Spotlight

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-112567:‏ zenith

Spotlight

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود محدودية الوصول الإضافية.

CVE-2026-112558:‏ D4rthL

Spotlight

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-112557:‏ D4rthL

Spotlight

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال تحسين قيود الوصول إلى البيانات.

CVE-2026-112628:‏ Santiago Albertengo, Chris Bailey - Short Circuit

Spotlight

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2026-112441:‏ Pan ZhenPeng ‏(‎@Peterpan0927) من STAR Labs SG Pte. Ltd.‎

Storage

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-112487:‏ YingQi Shi (@Mas0nShi) من WeBin lab التابعة لـ DBAppSecurity وJunyeong Lee (jylab.github.io) وGergely Kalman (@gergely_kalman) وLyutoon وJaeyeong Lee وAndreas Jaegersberger وRo Achterberg من Nosebeard Labs

StorageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.

CVE-2026-112541:‏ Andreas Jaegersberger وRo Achterberg من Nosebeard Labs (nosebeard.co) وMaher Azzouzi وSindre Sorhus وPaul Montgomery (@nullevent) وMickey Jin (@patch1t) وFrederick Kaludis (Coiffeur0x90)

StorageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة حالة تعارض من خلال معالجة محسّنة للروابط الرمزية.

CVE-2026-112535:‏ Sindre Sorhus

StorageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.

CVE-2026-112504: ‏Mickey Jin ‏(‎@patch1t)

StorageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-112492:‏ Alfredo Pesoli (@__rev) عبر Bynario Atlas ‏(bynar.io)

StorageKit

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112548:‏ Surej Sekhar

System Settings

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن مهاجم من التلاعب بالتطبيقات الموقَّعة رقميًا لتنفيذ تعليمات برمجية عشوائية في سياق التطبيق

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-112556:‏ Paul Montgomery (@nullevent) وMickey Jin (@patch1t)

System Settings

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-112453:‏ Sindre Sorhus

System Settings

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من تجاوز عمليات التحقق من الحارس الرقمي

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال التحقق المُحسَّن من الصحة.

CVE-2026-112512:‏ Mufeed VH من Winfunc Research (winfunc.com) وYingQi Shi (@Mas0nShi) من WeBin lab التابعة لـ DBAppSecurity، وMathis Mansière

Time Machine

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112447:‏ 云开 江 وJoshua Maina وIthrael وMahmoud Gamal (@Zombiehelp54)

udf

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-84498‏: Nathaniel Oh (@calysteon)

udf

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112529‏: Nathaniel Oh (@calysteon)

udf

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112524:‏ Thanatos Tian (HKPolyU) وwgg & 2st with Diffract وPeter Malone وTim Michaud (@TimGMichaud) من Aginor.ai

udf

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112508:‏ Aditya Kumar وAswin Kumar Gokula Kannan وDavid Krehwinkel

USB

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن جهاز ضار مزوّد بمنفذ USB في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112479:‏ Rotce, Sandeep Wawdane (thecybersandeep) وMarc Newlin من SkySafe وAnkur Saini من Volexity وKwak Kiyong (@Pwnkai23) وSong nuri

Wi-Fi

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.

CVE-2026-112537:‏ Sindre Sorhus

WindowServer

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من مراقبة ضغطات المفاتيح من دون إذن المستخدم

الوصف: تمت معالجة المشكلة من خلال تحسين معالجة حالة الإدخال الآمن.

CVE-2026-112575: Ricardo Prado

zsh

متوفّر لما يلي: macOS Sequoia

التأثير: قد يتمكن تطبيق ضار من اختراق بيئته المعزولة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2026-112555:‏ Phillip Groves

تقدير آخر

AppleRAID

يسعدنا أن نتوجّه بخالص الشكر إلى وAshish Kunwar على تقديم المساعدة لنا.

AVEVideoEncoder

يسعدنا أن نتوجّه بخالص الشكر إلى Josh Maine من Calif.io نظير مساعدته لنا.

Bluetooth

يسعدنا أن نتوجّه بخالص الشكر إلى John De Armas وباحث غير معلوم الهوية نظير مساعدتهما لنا.

configd

يسعدنا أن نتوجّه بخالص الشكر إلى 九宫格 من Chongqing Telecom نظير مساعدته لنا.

Core Location

يسعدنا أن نتوجّه بخالص الشكر إلى 糖豆爸爸(@晴天组织) و이재영 for نظير مساعدتهما لنا.

CoreAudio

يسعدنا أن نتوجّه بخالص الشكر إلى Meta Product Security نظير مساعدتها لنا.

CoreCrypto‏

يسعدنا أن نتوجّه بخالص الشكر إلى Niels Hofmans على تقديم المساعدة لنا.

curl

يسعدنا أن نتوجّه بخالص الشكر إلى Muhamad Syaiful نظير مساعدته لنا.

ppp

يسعدنا أن نتوجّه بخالص الشكر إلى Siddharth Aeri نظير مساعدته لنا.

Screen Sharing

يسعدنا أن نتوجّه بخالص الشكر إلى Nathaniel Oh (@calysteon)‎ على تقديم المساعدة لنا.

SMB

يسعدنا أن نتوجّه بخالص الشكر إلى Feng Xue وXGPT من ThreatBook نظير مساعدتهما لنا.

xar

يسعدنا أن نتوجّه بخالص الشكر إلى Meridian Miftari نظير مساعدته لنا.

zip

يسعدنا أن نتوجّه بخالص الشكر إلى Feng Xue وXGPT من ThreatBook نظير مساعدتهما لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: