Om sikkerhedsindholdet i macOS Tahoe 26.7

I dette dokument beskrives sikkerhedsindholdet i macOS Tahoe 26.7.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Tahoe 26.7

Accelerate Framework

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre pludselig proceslukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-86882: Peter Malone

Accessibility

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-43664: Stuart Wallace, Rosyna Keller fra Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Fås til: macOS Tahoe

Effekt: Et program kan muligvis få adgang til begrænsede arkiver

Beskrivelse: Et tilladelsesproblem er løst via forbedret stigodkendelse.

CVE-2026-86910: en anonym programmør

APFS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84523: Cem Onat Karagun, en anonym programmør

App Store

Fås til: macOS Tahoe

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-84587: en anonym programmør

Apple Account

Fås til: macOS Tahoe

Effekt: En app kan muligvis bruge godkendelsesflowet Log ind med Apple til at få adgang til brugerens Apple-konto

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-65408: tamdao

AppleAVD

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-65407: Franco Belman fra Blackwing Intelligence

AppleDouble

Fås til: macOS Tahoe

Effekt: Åbning af et diskbillede med skadelige arkiver kan medføre pludselig programlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Der var et godkendelsesproblem med bekræftelsen af rettigheder. Problemet er løst ved forbedret godkendelse af procesrettigheder.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Fås til: macOS Tahoe

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et problem med tilladelser er løst ved at fjerne den sårbare kode.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logføringsproblem blev løst via forbedret bortredigering af data.

CVE-2026-84525: D4rthL

ATS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani

AuthKit

Fås til: macOS Tahoe

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-84583: Zhongcheng Li fra IES Red Team

autofs

Fås til: macOS Tahoe

Effekt: En hacker med kontrol over en netværksbiblioteksserver kan muligvis køre vilkårlig kode med rodrettigheder

Beskrivelse: Et problem med mappegennemløb blev løst med forbedret stivalidering.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) fra Turkish Technology

autofs

Fås til: macOS Tahoe

Effekt: En app kan muligvis omgå Gatekeeper-kontroller

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Fås til: macOS Tahoe

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-65410: Calif.io i samarbejde med Claude og Anthropic Research

AVEVideoEncoder

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Fås til: macOS Tahoe

Effekt: En app i sandbox kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret validering.

CVE-2026-65406: Ye Zhang (@VAR10CK) fra Baidu Security

Bluetooth

Fås til: macOS Tahoe

Effekt: En ekstern angriber kan muligvis forårsage pludselig applukning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65414

cd9660

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh fra Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

copyfile

Fås til: macOS Tahoe

Effekt: Et arkiv kan muligvis omgå Gatekeeper

Beskrivelse: Et problem med omgåelse af arkivkarantæne blev løst via yderligere kontroller.

CVE-2026-65399: Rishabh Jain (rjcyber) fra cyberplanet, Pasquale Scola, en anonym programmør

Core Bluetooth

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til oplysninger om Bluetooth-enheder

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-86891: Dawuge fra Shuffle Team

CoreDrag

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet proceslukning eller beskadige proceshukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2026-43789: 이재영

CoreMedia

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65344: Siyeong kim

CoreMedia

Fås til: macOS Tahoe

Effekt: En sandbox-proces kan muligvis gå uden om sandbox-begrænsningerne

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia Video Toolbox

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning eller beskadige proceshukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Fås til: macOS Tahoe

Effekt: En sandbox-app kan muligvis få adgang til begrænsede arkiver

Beskrivelse: Et tilladelsesproblem er løst via forbedret stigodkendelse.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til bevægelsesdata fra hovedtelefoner uden brugerens samtykke

Beskrivelse: Et problem med godkendelse er løst via forbedret validering.

CVE-2026-43737: Stuart Wallace

CoreServices

Fås til: macOS Tahoe

Effekt: En app kan muligvis omgå indstillingerne for fortrolighed

Beskrivelse: Et tilladelsesproblem er løst via forbedret statusadministration.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Fås til: macOS Tahoe

Effekt: En app kan omgå Gatekeeper-kontrollerne

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CoreServices

Fås til: macOS Tahoe

Effekt: Et skadeligt program kan muligvis få adgang til begrænsede arkiver

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-84559: Ryan Hughes

CoreServices

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Fås til: macOS Tahoe

Effekt: Behandling af webindhold kan føre til DoS-angreb

Beskrivelse: En reference til en null-pointer er rettet gennem forbedret inputvalidering.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Fås til: macOS Tahoe

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Der var et godkendelsesproblem med bekræftelsen af rettigheder. Problemet er løst ved forbedret godkendelse af procesrettigheder.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt ressourcekatalog kan føre til uventet proceslukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-84563: Yongyue WANG AKA Brian.W fra OKX security, Omar Cerrito

CUPS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til ekstra rettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-64790: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Fås til: macOS Tahoe

Effekt: En fjernbruger kan få adgang til at udføre uventet applukning eller køre vilkårlig kode

Beskrivelse: Et valideringsproblem er løst via forbedret rensning af input.

CVE-2026-43692: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Fås til: macOS Tahoe

Effekt: En hacker med en privilegeret netværksposition kan muligvis forårsage et denial of service-angreb

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84540: Yongyue WANG AKA Brian.W fra OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Kontakt: masa.shiramizu@gmail.com

CUPS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-43691: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CUPS

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning eller afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

CUPS

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med indsættelse er løst via forbedret validering.

CVE-2026-43698: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CUPS

Fås til: macOS Tahoe

Effekt: Et program kan muligvis få adgang til begrænsede arkiver

Beskrivelse: Et problem med godkendelse af input er løst via forbedret godkendelse af input.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Fås til: macOS Tahoe

Effekt: En app kan muligvis læse vedvarende enheds-id'er

Beskrivelse: Et godkendelsesproblem er løst via forbedret adgangskontrol.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84505: Tommy DeVoss fra Braze Security Team (@thedawgyg)

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84552: Tommy DeVoss fra Braze Security Team (@thedawgyg), PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), flower xu, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), Adriatik Raci

Disk Images

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt diskbillede kan føre til pludselig applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research)

Disk Images

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-65362: Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon), Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs, Adriatik Raci

Disk Images

Fås til: macOS Tahoe

Effekt: Montering af et skadeligt diskbillede kan forårsage uventet systemafbrydelse eller beskadige kernelhukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84512: Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research)

exFAT

Fås til: macOS Tahoe

Effekt: Åbning af en skadelig enhed kan medføre pludselig programlukning

Beskrivelse: Der var et problem med heap-overløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84510: Richard Zana, Meta Red Team X – Nik Tsytsarkin

File Bookmark

Fås til: macOS Tahoe

Effekt: En app kan muligvis ændre et arkiv, som den kun havde tilladelse til at læse

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Fås til: macOS Tahoe

Effekt: Udtrækning af et skadeligt arkiv kan give en hacker mulighed for at skrive vilkårlige arkiver

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt skrifttypearkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84524: en anonym programmør

Foundation

Fås til: macOS Tahoe

Effekt: En app kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-65409: Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

Game Center

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-84618: Luke Symons

Graphics

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84492: Tommy DeVoss fra Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Fås til: macOS Tahoe

Effekt: En bruger med en privilegeret netværksposition kan afsløre følsomme brugeroplysninger

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-id på cve.org.

CVE-2022-3437: Roman Zabicki

HFS

Fås til: macOS Tahoe

Effekt: Åbning af et skadeligt diskbillede kan medføre uventet systemlukning

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) fra Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Fås til: macOS Tahoe

Effekt: Montering af et skadeligt diskbillede kan forårsage uventet systemafbrydelse eller beskadige kernelhukommelsen

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue og XGPT fra ThreatBook, Alfredo Pesoli (@__rev) fra Bynar.io

Billedoverførsel

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-64756: Luke Symons

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med ikke-initialiseret hukommelse er løst via forbedret initialisering af hukommelsen.

CVE-2026-84564: Justin O'Leary

ImageIO

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65395: Mateusz Jurczyk fra Google Project Zero, Varik Matevosyan

IOGPUFamily

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-43743: Lyutoon, Dun

IOKit

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

Kernel

Fås til: macOS Tahoe

Effekt: En lokal hacker kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-28968: Svetoslav Stolarov og Aisa Fox, Josh Maine fra Calif.io, genter0, Dun

Kernel

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan medføre uventet systemlukning eller beskadiget kernehukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43790: Omar Cerrito

Kernel

Fås til: macOS Tahoe

Effekt: En app med rodrettigheder kan muligvis læse ikke-initialiseret kernehukommelse

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-65377: Ye Zhang (@VAR10CK) fra Baidu Security, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: Et skadeligt program kan omgå Gatekeeper-kontrollerne

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

CVE-2026-65369: en anonym programmør

Kernel

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan medføre uventet systemlukning eller beskadiget kernehukommelse

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43687: R4mbb fra KRsecurity, Peter Malone

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig NFS-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43686: Peter Malone

Kernel

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis fremkalde et DoS-angreb

Beskrivelse: Et DoS-problem er løst via forbedret inputgodkendelse.

CVE-2026-84538: Stuart Thomas

Kernel

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis udløse pludselig programlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-65364: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis fastslå opsætningen af kernehukommelsen

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-65405: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84630: Tristan Madani (@TristanInSec) fra Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65401: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret hukommelseshåndtering.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-84602: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-84507: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84517: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et double free-problem er løst gennem forbedret hukommelseshåndtering.

CVE-2026-84561: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Fås til: macOS Tahoe

Effekt: En lokal bruger kan muligvis udløse pludselig programlukning eller læsning af kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-65359: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kext Management

Fås til: macOS Tahoe

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret adgangskontrol.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey – Short Circuit, Adrián Díaz Aguilar

LaunchServices

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2026-65382: en anonym programmør

libxpc

Fås til: macOS Tahoe

Effekt: En app kan muligvis omgå sandkasserestriktioner

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2026-84577: Dave G. og Alex Radocea fra supernetworks.org

Mail

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-84573: Dawuge fra Shuffle Team

Mail

Fås til: macOS Tahoe

Effekt: En hacker i en privilegeret netværksposition kan afsløre følsomme brugeroplysninger

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-43787: Armend Gashi

Messages

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

CVE-2026-43741: Dawuge fra Shuffle Team

MobileAccessoryUpdater

Fås til: macOS Tahoe

Effekt: Tilslutning af skadeligt tilbehør kan medføre uventet systemlukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret inputvalidering.

CVE-2026-86924: Matthew Zamat

Model I/O

Fås til: macOS Tahoe

Effekt: Åbning af et skadeligt arkiv kan medføre pludselig proceslukning

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Fås til: macOS Tahoe

Effekt: En app kan muligvis identificere, hvilke andre apps en bruger har installeret

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret statusadministration.

CVE-2026-84626: Sindre Sorhus, Hoffcona fra IES Red Team

NetworkExtension

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43695: Claudio Bozzato og Francesco Benvenuto fra Cisco Talos

odproxyd

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-64712: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

quarantine

Fås til: macOS Tahoe

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-84580: en anonym programmør

quarantine

Fås til: macOS Tahoe

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-84578: Kenneth Chew

QuartzCore

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle og @leptos_null

Quick Look

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt dokument kan medføre læsning uden for grænserne

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84548: Peter Malone

RealityKit

Fås til: macOS Tahoe

Effekt: Åbning af et skadeligt arkiv kan medføre pludselig programlukning eller afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-84532: stratan (@5tratan), Hongsik Kim (mnur)

RealityKit

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-28966: stratan (@5tratan)

Reminders

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-65403: Rahul Raj

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-65413: Peter Malone

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig 3D-model kan føre til beskadiget hukommelse

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig 3D-model kan føre til beskadiget hukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84632: Peter Malone

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig 3D-model kan føre til beskadiget hukommelse

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-84620: Peter Malone

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af et skadeligt 3D-arkiv kan medføre læsning uden for grænserne

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43697: Peter Malone

SceneKit

Fås til: macOS Tahoe

Effekt: Behandling af en skadelig 3D-scene kan medføre uventet procesafslutning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-43760: Alfredo Pesoli (@__rev) fra Bynar.io, wdszzml og Atuin Automated Vulnerability Discovery Engine

Screen Sharing Server

Fås til: macOS Tahoe

Effekt: En hacker på netværket kan muligvis godkendes til Skærmdeling uden gyldige loginoplysninger

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65400: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

Security

Fås til: macOS Tahoe

Effekt: En hacker i en privilegeret netværksposition kan muligvis opfange netværkstrafik

Beskrivelse: Et problem med certifikatvalidering er løst via forbedret certifikatvalidering.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko og Taekyoung Kwon fra SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Fås til: macOS Tahoe

Effekt: En hacker med en kompromitteret certifikatmyndighed kan muligvis udstede certifikater med vilkårlig udvidet brug af nøgler

Beskrivelse: Et problem med certifikatvalidering er løst via forbedret certifikatvalidering.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

SMB

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til et skadeligt SMB-netværk kan muligvis føre til systemlukning

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43719: Jakob Pammer, Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

SMB

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig SMB-server kan medføre uventet systemlukning eller beskadiget kernehukommelse

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84543: Peter Malone

SMB

Fås til: macOS Tahoe

Effekt: En lokal bruger kan læse kernehukommelsen

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

CVE-2026-43690: Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

SMB

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-65376: 재영 정, Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

SMB

Fås til: macOS Tahoe

Effekt: Forbindelse til en skadelig SMB-server kan føre til uventet systemafbrydelse

Beskrivelse: Et problem med heltalsunderløb er løst ved forbedret inputvalidering.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue og XGPT fra ThreatBook

SMB

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84537: Peter Malone, Feng Xue og XGPT fra ThreatBook

SMB

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til et skadeligt SMB-share kan afsløre kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig SMB-server kan muligvis medføre beskadigelse af kernehukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Fås til: macOS Tahoe

Effekt: Forbindelse til en skadelig SMB-server kan føre til uventet systemafbrydelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84509: Dave G.

smbx

Fås til: macOS Tahoe

Effekt: En hacker kan muligvis fremkalde et DoS-angreb

Beskrivelse: Et problem med opbrugte ressourcer er løst via forbedret inputvalidering.

CVE-2026-84553: Stuart Thomas

Software Update

Fås til: macOS Tahoe

Effekt: En app kan muligvis ændre beskyttede systemarkiver

Beskrivelse: Et tilladelsesproblem er løst via forbedret stigodkendelse.

CVE-2026-84609: YingMuo (@YingMuo) fra DEVCORE Research Team

SoftwareUpdate

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova

Spotlight

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret adgangskontrol.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) fra Positive Technologies

Storage

Fås til: macOS Tahoe

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-65348: Jérôme Djouder

StorageKit

Fås til: macOS Tahoe

Effekt: En app kan muligvis læse vilkårlige arkiver

Beskrivelse: Et valideringsproblem er løst via forbedret rensning af input.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori – NVIDIA AI Red Team

Symptom Framework

Fås til: macOS Tahoe

Effekt: Et skadeligt program kan muligvis registrere en brugers aktuelle placering

Beskrivelse: Et anonymitetsproblem er løst via forbedret bortredigering af private data for logposter.

CVE-2026-84513: Sindre Sorhus

TCC

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logføringsproblem blev løst via forbedret bortredigering af data.

CVE-2026-84527: Zeyang Li&Yuxiang Wang fra Chongqing Telecom

udf

Fås til: macOS Tahoe

Effekt: En app kan forårsage uventet systemlukning eller læsning af kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Fås til: macOS Tahoe

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-84506: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

WebDAV

Fås til: macOS Tahoe

Effekt: Forbindelse til en skadelig WebDAV-server kan føre til uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved at fjerne den sårbare kode.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI (ギカク), Chris Bailey – Short Circuit, Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research, Aswin Kumar Gokulakannan

WebDAV

Fås til: macOS Tahoe

Effekt: Oprettelse af forbindelse til en skadelig WebDAV-server kan medføre kørsel af kode

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret validering.

CVE-2026-65374: He Wei (ギカク), Bruce Dang fra Calif.io i samarbejde med Claude og Anthropic Research

XPC

Fås til: macOS Tahoe

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84617: Stuart Wallace

Yderligere anerkendelser

AVEVideoEncoder

Vi vil gerne takke tamdao for hjælpen.

Bluetooth

Vi vil gerne takke Suresh Sundaram for hjælpen.

Calendar

Vi vil gerne takke Dany Assuid, Jacob Hazak fra Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) for hjælpen.

dcerpc

Vi vil gerne takke Surya Narayan Kushwaha for hjælpen.

Kernel

Vi vil gerne takke Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity) for hjælpen.

quarantine

Vi vil gerne takke en anonym programmør for hjælpen.

Quick Look

Vi vil gerne takke Peter Malone for hjælpen.

rapportd

Vi vil gerne takke Tae Woo Kim for hjælpen.

Shortcuts

Vi vil gerne takke Owen Pawling (@owenpawling) for hjælpen.

Virtualisering

Vi vil gerne takke Ye Zhang (@VAR10CK) fra Baidu Security for hjælpen.

WindowServer

Vi vil gerne takke Jex Amro for hjælpen.

xar

Vi vil gerne takke Matthew Dean for hjælpen.