.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του macOS Tahoe 26.6

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του macOS Tahoe 26.6.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Διατίθεται για: macOS Tahoe

Διατίθεται για: macOS Tahoe

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους ορίων.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOKit

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-43805: 이재영

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-43782: Igor Ushakov

Kernel

Διατίθεται για: macOS Tahoe

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-64749: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Μια διαρροή πληροφοριών αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-64744: Ryan Hileman μέσω Xint Code (xint.io)

Kernel

Διατίθεται για: macOS Tahoe

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43778: f0r της MurphySec, Feng Xue και XGPT της ThreatBook, Mahmoud Abdelmoniem, ένας ανώνυμος ερευνητής, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) της Appknox, Lyutoon, DongJun Kim (smlijun) με UIUC, Hwiwon Lee (hwiwonl) με UIUC, Jongseong Kim (nevul37) με UIUC, Younggi Park (grill66) με UIUC, Peter Malone, ένας ανώνυμος ερευνητής, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine της Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), ένας ανώνυμος ερευνητής, Ye Zhang (@VAR10CK) της Baidu Security, Franco Belman της Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) της Calif.io

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine της Calif.io, beist, Adam Doupé της ASU SEFCOM, Dun, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) της Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή NFS ενδέχεται να οδηγήσει σε αλλοίωση της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-43817: Huy Nguyen (@34306) της Calif.io

CVE-2026-43809: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-43757: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-43769: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-64727: Ye Zhang (@VAR10CK) της Baidu Security

Διατίθεται για: macOS Tahoe

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-64721: Lukas Gerlach

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αλλοιώσει τη μνήμη μιας διεργασίας του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-28911: yk lin της @pixiepointsec

Model I/O

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου ενδέχεται να καταστρέψει τη μνήμη διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43733: Michael DePlante (@izobashi) της πρωτοβουλίας Zero Day της TrendAI

CVE-2026-43729: Michael DePlante (@izobashi) της πρωτοβουλίας Zero Day της TrendAI

Model I/O

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Διατίθεται για: macOS Tahoe

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-64771: wh0am1i

Model I/O

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η επεξεργασία ενός τρισδιάστατου μοντέλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-64722: wh0am1i

Διατίθεται για: macOS Tahoe

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43694: Hcamael και 章鱼哥@aipy （aipyaipy.com）, JC Alvarado της Stripe, Jacob Hazak

Remote Management

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-39874: @pixiepointsec

Safari

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-43792: Ilya Andr (andrd3v)

SceneKit

Διατίθεται για: macOS Tahoe

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-64764: stratan (@5tratan)

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

WebKit Bugzilla: 319404

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Ένας εισβολέας σε φυσική εγγύτητα μπορεί να καταστρέψει τη μνήμη διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-64726: Mathis Mansière, Peter Malone

Wi-Fi

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα από το προστατευμένο περιβάλλον της ή με ορισμένα αυξημένα προνόμια

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-43750: Ένας ανώνυμος ερευνητής

xar

Διατίθεται για: macOS Tahoe

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Υπήρχε ένα πρόβλημα λογικής με αποτέλεσμα την αλλοίωση της μνήμης. Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-28932: Mathis Mansière

Επιπλέον αναγνώριση

Audio

Θα θέλαμε να ευχαριστήσουμε τον Niels Hofmans για τη βοήθειά του.

copyfile

Θα θέλαμε να ευχαριστήσουμε τον Keisuke Hosoda για τη βοήθειά του.

CoreAnalytics

Θα θέλαμε να ευχαριστήσουμε τον Alan Banderas (@creeper4004) για τη βοήθειά του.

CoreMedia

Θα θέλαμε να ευχαριστήσουμε τον yaohway για τη βοήθειά του.

dcerpc

Θα θέλαμε να ευχαριστήσουμε τον Surya Narayan Kushwaha για τη βοήθειά του.

Disk Images

Θα θέλαμε να ευχαριστήσουμε τους Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana για τη βοήθειά τους.

DriverKit

Θα θέλαμε να ευχαριστήσουμε τον Niels Hofmans για τη βοήθειά του.

Foundation

Θα θέλαμε να ευχαριστήσουμε τον Nick Cook της Sentry Flag για τη βοήθειά του.

Heimdal

Θα θέλαμε να ευχαριστήσουμε τον Surya Narayan Kushwaha για τη βοήθειά του.

IOStorageFamily

Θα θέλαμε να ευχαριστήσουμε τους Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha, Yatin Taneja για τη βοήθειά τους.

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) από τη STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), Yeojin Kim, YingMuo (@YingMuo) από την DEVCORE Research Team για τη βοήθειά τους.

PluginKit

Θα θέλαμε να ευχαριστήσουμε τους Asaf Cohen, Ashish Kunwar για τη βοήθειά τους.

Printing UIKit

Θα θέλαμε να ευχαριστήσουμε τον Jacolon Walker ( @call_eax ) για τη βοήθειά του.

RemoteServiceDiscovery

Θα θέλαμε να ευχαριστήσουμε τους Maliq Barnard, Tommy DeVoss από την Braze Security Team (@thedawgyg), Willard Jansen για τη βοήθειά τους.

ReplayKit

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Safari Downloads

Θα θέλαμε να ευχαριστήσουμε τον Alfaz Hossain για τη βοήθειά του.

Screen Sharing Server

Θα θέλαμε να ευχαριστήσουμε τους Ayaan Ahmad, XlabAI Team από την Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li για τη βοήθειά τους.

Security

Θα θέλαμε να ευχαριστήσουμε τους John Lussier, Oleh Konko από την 1seal (1seal.org), alick για τη βοήθειά τους.

Spotlight

Θα θέλαμε να ευχαριστήσουμε τους Ilya Andr (andrd3v) και nkhmelni για τη βοήθειά τους.

System Settings

Θα θέλαμε να ευχαριστήσουμε τους Masaki Moriguchi, Omar Cerrito για τη βοήθειά τους.

Time Machine

Θα θέλαμε να ευχαριστήσουμε τους Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs για τη βοήθειά τους.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) από το Ruhr-University Bochum, Nikos Fanourakis από το Πολυτεχνείο Κρήτης, Sotiris Ioannidis από το Πολυτεχνείο Κρήτης, Panagiotis Ilia από το Cyprus University of Technology, και Kostas Drakonakis από το Πολυτεχνείο Κρήτης, Tony Gorez (@tonygo_) από τη Reverse Society, Vitaly Simonovich, Youngjoon Kim από Team-Atlanta & sslab από το Georgia Tech, s3zer0 για τη βοήθειά τους.

WebKit Canvas

Θα θέλαμε να ευχαριστήσουμε από την Codex Security - Khai Tran, Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research), David Bors από Snyk Security Labs, Giovanni Vignone και Robert van Eijk από την Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, ένας ανώνυμος ερευνητής, dr3dd για τη βοήθειά τους.

WebKit Storage

Θα θέλαμε να ευχαριστήσουμε τους Gurpreet Shergill, Luke Francis, Milad Nasr και Nicholas Carlini με το Claude, Anthropic, Oleh Konko από την 1seal (1seal.org), Vitaly Simonovich για τη βοήθειά τους.

xar

Θα θέλαμε να ευχαριστήσουμε τους Anurag Bohra από τη Microsoft, Cem Onat Karagun, Feng Xue και XGPT από τη ThreatBook, Kubilay Berk ALKAN, s3zer0 για τη βοήθειά τους.

XprotectFramework

Θα θέλαμε να ευχαριστήσουμε τον Ferdous Saljooki (@malwarezoo) της Jamf για τη βοήθειά του.

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Ιουλίου 30, 2026