Informace o bezpečnostním obsahu macOS Tahoe 26.6.2
Tato aktualizace zavádí bezpečnostní opravy, které byly původně zpřístupněny v betaverzi macOS Golden Gate 27. Tento dokument popisuje bezpečnostní obsah macOS Tahoe 26.6.2.
Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
macOS Tahoe 26.6.2
Vydáno 17. srpna 2026
Audio
K dispozici pro: macOS Tahoe
Dopad: Aplikaci se může podařit odhalit citlivé údaje o uživateli.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
CVE-2026-65339: Meta Red Team X – Nik Tsytsarkin
ImageIO
K dispozici pro: macOS Tahoe
Dopad: Zpracování obrázku může vést k odepření služby.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2026-65347: Geonha Lee (@leegn4a)
ImageIO
K dispozici pro: macOS Tahoe
Dopad: Zpracování obrázku může vést ke spuštění libovolného kódu.
Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.
CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin
IOGPUFamily
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2026-64788: f00l (@PPPF00L) a 3ndy1(@_3ndy1), Minghao Lin@Y1nkoc a 云散花折, Arjanit Isufi
Kernel
K dispozici pro: macOS Tahoe
Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha
Kernel
K dispozici pro: macOS Tahoe
Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2026-65349: anonymní výzkumník
Kernel
K dispozici pro: macOS Tahoe
Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2026-65330: Bhaswanth Chigurupati, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.
WebKit Bugzilla: 317632
CVE-2026-64784: Janggoon Lee z týmu Out of Bounds, OpenAI Codex Security – Amy Burnett
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 313452
CVE-2026-43795: wwwlk
WebKit Bugzilla: 318348
CVE-2026-65338: OpenAI Codex Security – Amy Burnett
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 318405
CVE-2026-65341: Henock Habte
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.
WebKit Bugzilla: 321480
CVE-2026-64782: Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.
WebKit Bugzilla: 321484
CVE-2026-64781: Thomas Guillem
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém byl vyřešen vylepšením správy stavů.
WebKit Bugzilla: 321517
CVE-2026-65351: Niels Hofmans
WebKit Bugzilla: 316996
CVE-2026-65340: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos, Josef Korbel (Citadelo)
WebKit Bugzilla: 317142
CVE-2026-65337: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317349
CVE-2026-65336: Josef Korbel
WebKit Bugzilla: 316723
CVE-2026-65335: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317603
CVE-2026-65333: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317450
CVE-2026-65332: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317611
CVE-2026-65331: OpenAI Codex Security – Amy Burnett
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 316347
CVE-2026-64715: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém byl vyřešen vylepšením kontroly.
WebKit Bugzilla: 316918
CVE-2026-64780: OpenAI Codex Security – Amy Burnett
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
WebKit Bugzilla: 316791
CVE-2026-65334: OpenAI Codex Security – Amy Burnett
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 317317
CVE-2026-43794: Dung Do (@_piers2) z týmu Calif.io
WebKit
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 313703
CVE-2026-64787: 杉山 壮太, Shubham Chaskar
WebKit History
K dispozici pro: macOS Tahoe
Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.
Popis: Problém byl vyřešen vylepšením kontroly.
WebKit Bugzilla: 315528
CVE-2026-64778: Mohit Negi
WebKit Storage
K dispozici pro: macOS Tahoe
Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.
Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.
WebKit Bugzilla: 321485
CVE-2026-64779: Shubham Chaskar, Tommy DeVoss z týmu Braze Security Team (@thedawgyg)
Další poděkování
Compression
Poděkování za pomoc zaslouží Tommy DeVoss z týmu Braze Security Team (@thedawgyg).
libcryptex
Poděkování za pomoc zaslouží Ashish Kunwar.
WebKit
Poděkování za pomoc zaslouží Henock Habte.
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.