Informace o bezpečnostním obsahu macOS Tahoe 26.5.2

Tato aktualizace zavádí bezpečnostní opravy, které byly původně zpřístupněny v betaverzi macOS Tahoe 26.6. Tento dokument popisuje bezpečnostní obsah macOS Tahoe 26.5.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Tahoe 26.5.2

IOGPUFamily

K dispozici pro: macOS Tahoe

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-43743: Lyutoon, Dun

Kernel

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit odhalit citlivé informace o stavu jádra.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43722: Feng Xue a XGPT ze společnosti ThreatBook, Hyunwoo Kim (@v4bel)

Kernel

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) z Baidu Security, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) z týmu STAR Labs SG Pte. Ltd.

libxslt

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43706: Tristan Madani (@TristanInSec) ze společnosti Talence Security

libxslt

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43703: Tristan Madani (@TristanInSec) ze společnosti Talence Security

MobileAccessoryUpdater

K dispozici pro: macOS Tahoe

Dopad: Škodlivému doplňku se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43807: Tristan Madani (@TristanInSec) z Talence Security

Web Extensions

K dispozici pro: macOS Tahoe

Dopad: Škodlivému webovému rozšíření se může podařit způsobit nečekaný pád procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43704: dr3dd

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém s načítáním napříč původy byl vyřešen vylepšením sledování bezpečnostních původů.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit

K dispozici pro: macOS Tahoe

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: stratan (@5tratan) z Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani (@TristanInSec) z Talence Security, Gia Bui (@yabeow) z Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43699: Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-43732: Nan Wang (@eternalsakura13)

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43731: dr3dd

CVE-2026-43715: Milad Nasr a Nicholas Carlini ve spolupráci s Claudem od Anthropicu

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43727: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Gia Bui (@yabeow) z Calif.io, Gurpreet Shergill

WebKit

K dispozici pro: macOS Tahoe

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43725: Luke Francis

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43663: stratan (@5tratan) z Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) a NiNi (@terrynini38514) z DEVCORE Research Team, Using GLM From Z.AI, Tristan Madani (@TristanInSec) z Talence Security, Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712: Kwak Kiyong, Song Nuri, Tristan Madani (@TristanInSec) ze společnosti Talence Security

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43716: Maher Azzouzi, Tuan a Duc z Calif.io, OpenAI Codex Security – Amy Burnett, Evan Lambert

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-43676: Mateusz Krzywicki (iVerify.io), dr3dd, Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43740: Nathaniel Oh (@calysteon), Arni Hardarson

WebKit

K dispozici pro: macOS Tahoe

Dopad: Návštěva webu může vést k úniku citlivých dat.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-43713: Jody Ritonga

WebKit

K dispozici pro: macOS Tahoe

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43707: stratan (@5tratan) z Almamater Technologies, OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-43705: dr3dd

WebKit

K dispozici pro: macOS Tahoe

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43720: Gia Bui (@yabeow) z Calif.io, Josef Korbel

WebKit Storage

K dispozici pro: macOS Tahoe

Dopad: Škodlivému webu se může podařit potichu ukrást data ze schránky.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-43721: Idan Masas

WebRTC

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-28979

WebRTC

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2026-43718: Nan Wang (@eternalsakura13)

WebRTC

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43717: Nan Wang (@eternalsakura13)

CVE-2026-43746: dr3dd

Další poděkování

libxslt

Poděkování za pomoc zaslouží Kubilay Berk Alkan.

WebKit

Poděkování za pomoc zaslouží Gurpreet Shergill, Henock Habte, Souta Sugiyama.

WebKit JavaScript Bindings

Poděkování za pomoc zaslouží Karan Kurani.