Informace o bezpečnostním obsahu macOS Tahoe 26.6.2

Tato aktualizace zavádí bezpečnostní opravy, které byly původně zpřístupněny v betaverzi macOS Golden Gate 27. Tento dokument popisuje bezpečnostní obsah macOS Tahoe 26.6.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Tahoe 26.6.2

Audio

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit odhalit citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X – Nik Tsytsarkin

Authentication Services

K dispozici pro: macOS Tahoe

Dopad: Webu se může podařit zjistit IP adresu uživatele se zapnutým Soukromým přenosem.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-65355: Xint Code

ImageIO

K dispozici pro: macOS Tahoe

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

K dispozici pro: macOS Tahoe

Dopad: Zpracování obrázku může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

IOGPUFamily

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64788: anonymní výzkumník, f00l (@PPPF00L) a 3ndy1(@_3ndy1) a Minghao Lin@Y1nkoc a 云散花折, Arjanit Isufi

IOMobileFrameBuffer

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

K dispozici pro: macOS Tahoe

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-65349: anonymní výzkumník

Kernel

K dispozici pro: macOS Tahoe

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov z týmu Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-64784: Janggoon Lee z týmu Out of Bounds, OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-65341: Henock Habte

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2026-64782: Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-64781: Thomas Guillem

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security – Amy Burnett

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64715: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43794: Dung Do (@_piers2) z týmu Calif.io

WebKit

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

K dispozici pro: macOS Tahoe

Dopad: Webu se může podařit zjistit IP adresu uživatele se zapnutým Soukromým přenosem.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-65352: Talal Haj Bakry a Tommy Mysk z Mysk Inc. @mysk_co

WebKit History

K dispozici pro: macOS Tahoe

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64778: Mohit Negi

WebKit Storage

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2026-64779: Shubham Chaskar, Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

WebRTC

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65391: Myungyong Lee

WebRTC

K dispozici pro: macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Další poděkování

Compression

Poděkování za pomoc zaslouží Tommy DeVoss z týmu Braze Security Team (@thedawgyg).

libcryptex

Poděkování za pomoc zaslouží Ashish Kunwar.

WebKit

Poděkování za pomoc zaslouží Henock Habte.