Om sikkerhedsindholdet i macOS Tahoe 26.6

I dette dokument beskrives sikkerhedsindholdet i macOS Tahoe 26.6.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Tahoe 26.6

Accounts

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2026-43819: Vinay Kumar Rasala (Xplo8E) fra Appknox, Chris Bailey – Short Circuit, Omar Cerrito

Accounts

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2026-43749: Adam Franke, Ashish Kunwar, Trung Nguyen (@everping) fra CyStack

Accounts Framework

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-64733: Rosyna Keller fra Totally Not Malicious Software (paradisefacade.com)

afpfs

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64767: Dave G.

afpfs

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig afpfs-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43815: Dave G.

apache

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis fremkalde et DoS-angreb

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-23918: Bartlomiej Dmitruk fra striga.ai, Stanislaw Strzalkowski fra isec.pl

APFS

Fås til: macOS Tahoe

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43801: Rahul Raj

Apple Account

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43781: Pinak Oza

Apple Account

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64737: Robert Mindo

Apple Account

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65353: 章鱼哥@aipyaipy.com, Chris Bailey – Short Circuit, N.M.Praveen Nawarathne (@zblockrat), Stuart Wallace

Apple Neural Engine

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43748: Vladislav Shevchenko (Positive Technologies), en anonym programmør, tamdao, Franco Belman fra Blackwing Intelligence

Apple Neural Engine

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-28928: Dun

AppleAVD

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-65407: Franco Belman fra Blackwing Intelligence

AppleDouble

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43776: Rishabh Jain (rjcyber) fra cyberplanet, Irvin Wang, Peter Malone, Nicolas Rabrenovic

AppleRAID

Fås til: macOS Tahoe

Effekt: En lokal bruger kan læse kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43681: impost0r (ret2plt), David Ige - Beryllium Security

AppleRAID

Fås til: macOS Tahoe

Effekt: Tilknytning af et skadeligt diskbillede kan medføre uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43761: lokerxx, Narendra Singh (@_3P1C), Lyutoon, Jordy Zomer (@pwningsystems), Richard Zana, Aswin Kumar Gokulakannan, George Stergiopoulos, InfoSec lab, Athens University of Economics and Business, Grækenland

Assets

Fås til: macOS Tahoe

Effekt: Et skadeligt program kan muligvis omgå indstillingerne for fortrolighed

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43672: 이재영

ATS

Fås til: macOS Tahoe

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et problem med tilladelser er løst ved at fjerne den sårbare kode.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

Audio

Fås til: macOS Tahoe

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2026-64702: John Lussier

Audio

Fås til: macOS Tahoe

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Fås til: macOS Tahoe

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-64747: Franco Belman fra Blackwing Intelligence

AVEVideoEncoder

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-64762: Dun, Franco Belman fra Blackwing Intelligence

BackgroundAssets

Fås til: macOS Tahoe

Effekt: En app kan muligvis slette arkiver, som den ikke har tilladelse til

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-64707: YingQi Shi (@Mas0nShi) fra DBAppSecuritys WeBin lab

cd9660

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller læsning af kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64698: en anonym programmør, Richard Zana, Nathaniel Oh (@calysteon), Peter Malone

CloudAttestation

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis omgå håndhævelse af kodesignering

Beskrivelse: Et valideringsproblem er løst via forbedret rensning af input.

CVE-2026-43813: Anton Pakhunov

Contacts

Fås til: macOS Tahoe

Effekt: En app kan muligvis tilføje kontakter uden en brugers godkendelse

Beskrivelse: Et problem med godkendelse er løst via forbedret validering.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova, Daniel Febrero

Contacts

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig kontakt kan muligvis medføre afsløring af følsomme data

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-64734: Daniel Williams

Contacts

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43797: Arni Hardarson (Neonix Security)

Control Center

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret validering.

CVE-2026-43756: 이재영

Core Services

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43693: Gergely Kalman (@gergely_kalman)

CoreAudio

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt lydarkiv kan muligvis medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43673: en anonym, der arbejder med TrendAI Zero Day Initiative

CoreAudio

Fås til: macOS Tahoe

Effekt: Behandling af en lydstream i et skadeligt mediearkiv kan afbryde processen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43744: ret2happy, Mathis Mansière, en anonym programmør

CoreAudio

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis udløse pludselig programlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43803: Rahul Raj

CoreMedia

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43775: Csaba Fitzl (@theevilbit) fra Iru

CVE-2026-43759: 이재영, Rajdip Dey Sarkar, Arni Hardarson (Neonix Security)

CoreMedia

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning eller beskadige proceshukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreServices

Fås til: macOS Tahoe

Effekt: En app kan omgå Gatekeeper-kontrollerne

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CoreVideo

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43802: en anonym programmør

Crash Reporter

Fås til: macOS Tahoe

Effekt: En app kan forårsage, at der lækkes følsomme brugeroplysninger

Beskrivelse: Et fortrolighedsproblem er løst via flytning af følsomme data.

CVE-2026-64710: Matthew Schneider

CUPS

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-39875: Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CVE-2026-64701: Yongyue WANG AKA Brian.W fra OKX security, Roman Zabicki, Katika Mohaseen, Aaron Grattafiori – NVIDIA AI Red Team, en anonym programmør, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

curl

Fås til: macOS Tahoe

Effekt: Godkendelsesoplysninger sendes muligvis til en server på et andet domæne

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43758: HvxyZLF

DesktopServices

Fås til: macOS Tahoe

Effekt: En app kan omgå Gatekeeper-kontrollerne

Beskrivelse: Et problem med omgåelse af arkivkarantæne blev løst via yderligere kontroller.

CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.

DesktopServices

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis få adgang til rodrettigheder

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

CVE-2026-43783: Tommy DeVoss fra Braze Security Team (@thedawgyg), Mahmoud Abdelmoniem, Kujtim Kryeziu, YingQi Shi (@Mas0nShi) fra DBAppSecurity's WeBin lab, 이재영, Ilya Andr (andrd3v), Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs, beist

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst med forbedrede kontroller af grænser.

CVE-2026-64776: Hyunwoo Kim (@v4bel)

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64694: Gil Portnoy & Henry

Disk Images

Fås til: macOS Tahoe

Effekt: Parsing af et skadeligt arkiv kan medføre en uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan muligvis omgå netværksrestriktioner

Beskrivelse: Et problem med tilladelser er løst ved yderligere sandbox-begrænsninger.

CVE-2026-28945: Ayaan Ahmad

DriverKit

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Der var et problem i behandlingen af miljøvariabler. Dette problem blev rettet gennem forbedret validering.

CVE-2026-43793: erdene-och Byambabayar

DriverKit

Fås til: macOS Tahoe

Effekt: En hacker med fysisk adgang til en låst enhed kan muligvis se følsomme brugeroplysninger

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43753: Niels Hofmans

Foundation

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Problemet er løst via forbedret rensning af input.

CVE-2026-43714: en anonym programmør

Game Center

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-43796: Ilya Andr (andrd3v) fra Positive Technologies, Stanislav Jelezoglo

GPU Drivers

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-64691: Somair Ansar, Josh Maine fra Calif.io, Johnny Franks (@0xjohnny), hxr1, Alexandre Soleiman, Alexander Tarasikov og Ruslan Dautov

Heimdal

Fås til: macOS Tahoe

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-64692: Redon Gashi

HFS

Fås til: macOS Tahoe

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43682: Trung Nguyen (@everping) of CyStack, Dave G., Nicolas Rabrenovic, Atul R V & Ashmit Sharma, Peter Malone

HFS

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-28981: Hcamael og 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Fås til: macOS Tahoe

Effekt: Montering af et skadeligt diskbillede kan forårsage uventet systemafbrydelse eller beskadige kernelhukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43773: Richard Zana, Peter Malone, Surya Narayan Kushwaha, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43767: Alfredo Pesoli (@__rev) fra Bynar.io, Hyunwoo Kim (@v4bel)

HFS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43764: Tristan Madani (@TristanInSec) fra Talence Security

HFS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64697: Peter Malone

HFS

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis udløse pludselig systemlukning eller beskadigelse af kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43710: Peter Malone

HFS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64705: Surya Kushwaha, Peter Malone, Dave G.

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig tekstur kan medføre uventet applukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43780: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43818: en anonym programmør

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Problemet er løst med forbedrede kontroller af grænser.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et arkiv med skadeligt indhold kan medføre et DoS-angreb

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre DoS (denial-of-service)

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOKit

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43805: 이재영

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43782: Igor Ushakov

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64749: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med lækage af oplysninger blev løst via yderligere validering.

CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43778: Ashish Kunwar, f0r fra MurphySec, Feng Xue og XGPT fra ThreatBook, Mahmoud Abdelmoniem, en anonym programmør, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Fås til: macOS Tahoe

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

CVE-2026-28982: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Adam Doupé fra ASU SEFCOM

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis omgå netværksfiltre

Beskrivelse: Et problem med en inkonsekvent brugerflade er løst ved forbedret statusadministration.

CVE-2026-64735: Gor Aleksanyan

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) fra Appknox, Lyutoon, DongJun Kim (smlijun) fra UIUC, Hwiwon Lee (hwiwonl) fra UIUC, Jongseong Kim (nevul37) fra UIUC, Younggi Park (grill66) fra UIUC, Peter Malone, en anonym programmør, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine fra Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), en anonym programmør, Ye Zhang (@VAR10CK) fra Baidu Security, Franco Belman fra Blackwing Intelligence, Christian Figueroa, Johnny Franks (@0xjohnny), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy – Mihalis Haatainen, Huy Nguyen (@34306) fra Calif.io

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine fra Calif.io, beist, Adam Doupé fra ASU SEFCOM, Dun, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Johnny Franks (@0xjohnny)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) fra Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43817: Huy Nguyen (@34306) fra Calif.io

CVE-2026-43809: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43769: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-64727: Ye Zhang (@VAR10CK) fra Baidu Security

Kernel

Fås til: macOS Tahoe

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43810: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-64775: Ryan Hileman via Xint Code (xint.io)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-64720: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., en anonym programmør, Asjid Kalam (@odinshell), Jian Zhou og Ye Zhang

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage, at der lækkes en følsom kernestatus

Beskrivelse: Problemet er løst via forbedret bortredigering af følsomme oplysninger.

CVE-2026-43754: Calif Research, Ernesto Martínez García

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-64721: Lukas Gerlach

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-65357: YingMuo (@YingMuo) fra DEVCORE Research Team, Tristan Rousseau, James Duffy (@0x4A616D657344)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret bortredigering af følsomme oplysninger.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43808: Dun, deepsec fra DARKNAVY (@DarkNavyOrg)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-64717: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

libarchive

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-4424

libc

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-28973: en anonym programmør

Libnotify

Fås til: macOS Tahoe

Effekt: En hacker kan forårsage uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64739: Feng Xue og XGPT fra ThreatBook, Dun

LoginWindow

Fås til: macOS Tahoe

Effekt: En hacker med fysisk adgang til en låst enhed kan muligvis se følsomme brugeroplysninger

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43766: Amy (amys.website)

Managed Configuration

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64743: Daniel Febrero

Maps

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-64738: Nathaniel Oh (@calysteon), Robert Mindo

mDNSResponder

Fås til: macOS Tahoe

Effekt: En lokal hacker kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Et problem med DoS-angreb (Denial-of-Service) er løst ved at fjerne den sårbare kode.

CVE-2026-43806: He Wei (ギカク), 章鱼哥 (@aipy) fra aipyaipy.com, Jex Amro, Cem Onat Karagun

mDNSResponder

Fås til: macOS Tahoe

Effekt: En hacker på det lokale netværk kan muligvis forårsage et DoS-angreb

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

Metal

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis beskadige hukommelsen i en systemproces

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-28911: yk lin of @pixiepointsec

Model I/O

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43733: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

Model I/O

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64771: wh0am1i

Model I/O

Fås til: macOS Tahoe

Effekt: Behandling af en 3D-model kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-64722: wh0am1i

Model I/O

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan forårsage en uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-64768: stratan (@5tratan)

Net-SNMP

Fås til: macOS Tahoe

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et problem med stackoverløb er løst ved hjælp af forbedret inputvalidering.

CVE-2026-43771: Robert Tran

NetFSFramework

Fås til: macOS Tahoe

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med mappegennemløb blev løst med forbedret inputvalidering.

CVE-2026-43772: Mickey Jin (@patch1t)

NSColorPanel

Fås til: macOS Tahoe

Effekt: En app kan forårsage, at der lækkes følsomme brugeroplysninger

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) fra FFRI Security, Inc.

PackageKit

Fås til: macOS Tahoe

Effekt: En bruger kan muligvis opnå flere rettigheder

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2026-28912: Matej Moravec (@MacejkoMoravec)

PackageKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst via forbedret håndtering af symbolske links.

CVE-2026-43765: Mickey Jin (@patch1t)

ppp

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-28933: Aethel-Systems, Chanwit Muenprakoddee (ChemIndy), 九宫格 fra Chongqing Telecom

Printing

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-64731: Narcis Oliveras Fontàs, Sindre Sorhus, Richard Zana

Pro Res

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43812: Francisco Knabe

quarantine

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43694: Zachary Neal, Hcamael og 章鱼哥@aipy (aipyaipy.com), JC Alvarado fra Stripe, Jacob Hazak

Remote Management

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-39874: @pixiepointsec

Safari

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43792: Ilya Andr (andrd3v)

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: Nik Tsytsarkin, stratan (@5tratan)

SceneKit

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved at fjerne den sårbare kode.

CVE-2026-64763: stratan (@5tratan)

Screen Sharing Server

Fås til: macOS Tahoe

Effekt: En app kan muligvis opfange netværksforbindelser, der er beregnet til en anden proces

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2026-43779: Dave G., Asaf Cohen

Screen Sharing Server

Fås til: macOS Tahoe

Effekt: En ekstern hacker kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Problemet er løst via forbedret godkendelse af input.

CVE-2026-43777: Junming C.(Chapoly1305)

Screen Sharing Server

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-43760: Alfredo Pesoli (@__rev) fra Bynar.io, wdszzml og Atuin Automated Vulnerability Discovery Engine

Security

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis ændre nøgleringens tilstand

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-43728: Bob Gendler fra National Institute of Standards and Technology

SecurityAgent

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43755: Mickey Jin (@patch1t)

Single Sign-On

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-43762: RedRays Security Team

Siri

Fås til: macOS Tahoe

Effekt: En person med fysisk adgang til en låst enhed kan muligvis få adgang til kontakter og fotos

Beskrivelse: Dette problem blev løst med yderligere begrænsninger på låseskærmen.

CVE-2026-64745: Vivek Dhar, ASI (RM) hos Border Security Force, FTR HQ BSF Kashmir

Siri

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med afsløring af oplysninger er løst ved at fjerne den sårbare kode.

CVE-2026-43800: Stanislav Jelezoglo

SMB

Fås til: macOS Tahoe

Effekt: Forbindelse til en skadelig SMB-server kan føre til uventet systemafbrydelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-39873: Feng Xue og XGPT fra ThreatBook, Peter Malone

CVE-2026-64696: Feng Xue og XGPT fra ThreatBook, Peter Malone

SMB

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-64704: He Wei (ギカク), Claudio Bozzato og Francesco Benvenuto fra Cisco Talos, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Calif.io i samarbejde med Claude og Anthropic Research

Spotlight

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43774: Csaba Fitzl (@theevilbit) fra Iru

StorageKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-43770: Tien-Chih Lin fra CyCraft Technology

udf

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43768: Hyunwoo Kim (@v4bel)

Virtualization

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-84562: Tien-Chih Lin

WebDAV

Fås til: macOS Tahoe

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-64703: Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

WebDAV

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-64699: Bruce Dang fra Calif.io

WebDAV

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet blev løst ved forbedret godkendelse.

CVE-2026-65375: YingMuo (@YingMuo) fra DEVCORE Research Team, Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

WebKit

Fås til: macOS Tahoe

Effekt: Websteder vil muligvis kunne se, om brugeren har besøgt et bestemt link

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Fås til: macOS Tahoe

Effekt: Et besøg på et websted, som bruger skadeligt indhold, kan medføre manipulering med brugergrænsefladen

Beskrivelse: Problemet blev løst ved forbedret brugergrænseflade.

CVE-2026-64730: Kagami Rosylight fra Mozilla

WebKit

Fås til: macOS Tahoe

Effekt: Behandling af skadeligt webindhold kan medføre overtrædelse af sandbox-politikken for iframe

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-64728: en anonym programmør

WebKit

Fås til: macOS Tahoe

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-64783: Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) fra Calif.io

WebKit

Fås til: macOS Tahoe

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2026-64757: Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic

WebKit

Fås til: macOS Tahoe

Effekt: Besøg på et website kan føre til en denial-of-service for appen

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-43804: Heiko Kiesel fra SEEMOO, TU Darmstadt

WebKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Fås til: macOS Tahoe

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, en anonym programmør

WebRTC

Fås til: macOS Tahoe

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Fås til: macOS Tahoe

Effekt: En hacker, der er fysisk tæt på, kan muligvis beskadige proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64726: Mathis Mansière, Peter Malone

Wi‑Fi

Fås til: macOS Tahoe

Effekt: En app kan muligvis køre vilkårlig kode fra sin sandbox eller med visse udvidede rettigheder

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43750: en anonym programmør

xar

Fås til: macOS Tahoe

Effekt: En app kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Der var et logikproblem, som resulterede i beskadiget hukommelse. Dette blev løst ved hjælp af forbedret statusadministration.

CVE-2026-28932: Mathis Mansière

Yderligere anerkendelser

App Intents

Vi vil gerne takke Fnu Pradumna for hjælpen.

Apple Neural Engine

Vi vil gerne takke Ye Zhang (@VAR10CK) fra Baidu Security for hjælpen.

Audio

Vi vil gerne takke Niels Hofmans for hjælpen.

copyfile

Vi vil gerne takke Keisuke Hosoda for hjælpen.

CoreAnalytics

Vi vil gerne takke Alan Banderas (@creeper4004) for hjælpen.

CoreMedia

Vi vil gerne takke yaohway for hjælpen.

dcerpc

Vi vil gerne takke Surya Narayan Kushwaha for hjælpen.

Disk Images

Vi vil gerne takke Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana for hjælpen.

DriverKit

Vi vil gerne takke Niels Hofmans for hjælpen.

Foundation

Vi vil gerne takke Nick Cook, Sentry Flag for hjælpen.

Heimdal

Vi vil gerne takke Surya Narayan Kushwaha for hjælpen.

IOStorageFamily

Vi vil gerne takke Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha, Yatin Taneja, Fábio Luís @scanpt for hjælpen.

Kerberos v5 PAM module

Vi vil gerne takke Hiroki Imai, Ricerca Security, Inc. for hjælpen.

Kernel

Vi vil gerne takke Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), Mathis Mansière, Yeojin Kim for hjælpen.

PluginKit

Vi vil gerne takke Asaf Cohen, Ashish Kunwar for hjælpen.

Printing UIKit

Vi vil gerne takke Jacolon Walker (@call_eax) for hjælpen.

RemoteServiceDiscovery

Vi vil gerne takke Maliq Barnard, Tommy DeVoss fra Braze Security Team (@thedawgyg), Willard Jansen for hjælpen.

ReplayKit

Vi vil gerne takke en anonym programmør for hjælpen.

Safari Downloads

Vi vil gerne takke Alfaz Hossain for hjælpen.

Screen Sharing Server

Vi vil gerne takke Ayaan Ahmad, XlabAI Team fra Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li for hjælpen.

Security

Vi vil gerne takke Aswin Kumar Gokula Kannan, John Lussier, Joseph Shamoon, Oleh Konko fra 1seal (1seal.org), Surya Narayan Kushwaha, alick, en anonym programmør for hjælpen.

Spotlight

Vi vil gerne takke Ilya Andr (andrd3v) og nkhmelni for hjælpen.

System Settings

Vi vil gerne takke Masaki Moriguchi, Omar Cerrito for hjælpen.

Time Machine

Vi vil gerne takke Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs for hjælpen.

WebKit

Vi vil gerne takke Jaya Surya Kommireddy, Lukas Knittel (@kunte_ctf) fra Ruhr-University Bochum, Nikos Fanourakis fra Technical University of Crete, Sotiris Ioannidis fra Technical University of Crete, Panagiotis Ilia fra Cyprus University of Technology og Kostas Drakonakis fra Technical University of Crete, Tony Gorez (@tonygo_) fra Reverse Society, Vitaly Simonovich, Youngjoon Kim fra Team-Atlanta og sslab fra Georgia Tech, s3zer0, Junyeong Lee, Yuma Takeuchi for hjælpen.

WebKit Canvas

Vi vil gerne takke Codex Security – Khai Tran, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), David Bors fra Snyk Security Labs, Giovanni Vignone og Robert van Eijk fra Octane Security (octane.security), Kwak Kiyong, Song Nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, en anonym programmør, dr3dd, Henock Habte, Marouane Dahmani for hjælpen.

WebKit Storage

Vi vil gerne takke Gurpreet Shergill, Luke Francis, Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic, Oleh Konko fra 1seal (1seal.org), Vitaly Simonovich for hjælpen.

xar

Vi vil gerne takke Anurag Bohra fra Microsoft, Cem Onat Karagun, Feng Xue og XGPT fra ThreatBook, Kubilay Berk ALKAN, s3zer0, Parth Raval for hjælpen.

XprotectFramework

Vi vil gerne takke Ferdous Saljooki (@malwarezoo) fra Jamf for hjælpen.