Acerca del contenido de seguridad de macOS Tahoe 26.6

En este documento, se describe el contenido de seguridad de macOS Tahoe 26.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Tahoe 26.6

Accounts

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-43819: Vinay Kumar Rasala (Xplo8E) de Appknox, Chris Bailey - Short Circuit, Omar Cerrito

Accounts

Disponible para macOS Tahoe

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-43749: Adam Franke, Ashish Kunwar, Trung Nguyen (@everping) de CyStack

Accounts Framework

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-64733: Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

afpfs

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64767: Dave G.

afpfs

Disponible para macOS Tahoe

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43815: Dave G.

apache

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-23918: Bartlomiej Dmitruk de striga.ai, Stanislaw Strzalkowski de isec.pl

APFS

Disponible para macOS Tahoe

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43801: Rahul Raj

Apple Account

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43781: Pinak Oza

Apple Account

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-64737: Robert Mindo

Apple Account

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65353: 章鱼哥@aipyaipy.com, Chris Bailey - Short Circuit, N.M.Praveen Nawarathne (@zblockrat), Stuart Wallace

Apple Neural Engine

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43748: Vladislav Shevchenko (Positive Technologies), un investigador anónimo, tamdao y Franco Belman de Blackwing Intelligence

Apple Neural Engine

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28928: Dun

AppleAVD

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43776: Rishabh Jain (rjcyber) de cyberplanet, Irvin Wang, Peter Malone, Nicolas Rabrenovic

AppleRAID

Disponible para macOS Tahoe

Impacto: Un usuario local podía leer la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43681: impost0r (ret2plt), David Ige - Beryllium Security

AppleRAID

Disponible para macOS Tahoe

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43761: lokerxx, Narendra Singh (@_3P1C), Lyutoon, Jordy Zomer (@pwningsystems), Richard Zana, Aswin Kumar Gokulakannan, George Stergiopoulos, InfoSec lab, Universidad de Economía y Empresariales de Atenas, Grecia

Assets

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43672: 이재영

ATS

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

Audio

Disponible para macOS Tahoe

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-64702: John Lussier

Audio

Disponible para macOS Tahoe

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Disponible para macOS Tahoe

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-64747: Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64762: Dun, Franco Belman de Blackwing Intelligence

BackgroundAssets

Disponible para macOS Tahoe

Impacto: Una app podía eliminar archivos para los que no tenía permiso.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab

cd9660

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64698: Un investigador anónimo, Richard Zana, Nathaniel Oh (@calysteon), Peter Malone

CloudAttestation

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía eludir la aplicación de la firma de código.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43813: Anton Pakhunov

Contacts

Disponible para macOS Tahoe

Impacto: Una app podía agregar contactos sin la autorización del usuario.

Descripción: Se solucionó un problema de autorización mejorando la validación.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Disponible para macOS Tahoe

Impacto: El procesamiento de un contacto creado con fines malintencionados podía filtrar información confidencial.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-64734: Daniel Williams

Contacts

Disponible para macOS Tahoe

Impacto: Es posible que una app acceda a información sobre los contactos de un usuario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43797: Arni Hardarson (Neonix Security)

Control Center

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-43756: 이재영

Core Services

Disponible para macOS Tahoe

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43693: Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43673: Investigador anónimo en colaboración con el programa Zero Day Initiative de TrendAI

CoreAudio

Disponible para macOS Tahoe

Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43744: ret2happy, Mathis Mansière, un investigador anónimo

CoreAudio

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43775: Csaba Fitzl (@theevilbit) de Iru

CVE-2026-43759: 이재영, Rajdip Dey Sarkar, Arni Hardarson (Neonix Security)

CoreMedia

Disponible para macOS Tahoe

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreServices

Disponible para macOS Tahoe

Impacto: Es posible que una app omita las comprobaciones de Gatekeeper

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CoreVideo

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43802: Un investigador anónimo

Crash Reporter

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se solucionó un problema de privacidad eliminando datos confidenciales.

CVE-2026-64710: Matthew Schneider

CUPS

Disponible para macOS Tahoe

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-39875: Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CVE-2026-64701: Yongyue WANG, también conocido como Brian.W de OKX Security, Roman Zabicki, Katika Mohaseen, Aaron Grattafiori de NVIDIA AI Red Team, un investigador anónimo, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

curl

Disponible para macOS Tahoe

Impacto: Las credenciales de autenticación podían enviarse a un servidor de otro origen.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43758: HvxyZLF

DesktopServices

Disponible para macOS Tahoe

Impacto: Es posible que una app omita las comprobaciones de Gatekeeper

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.

DesktopServices

Disponible para macOS Tahoe

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-43783: Tommy DeVoss de Braze Security Team (@thedawgyg), Mahmoud Abdelmoniem, Kujtim Kryeziu, YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab, 이재영, Ilya Andr (andrd3v), Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, beist

Disk Images

Disponible para macOS Tahoe

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64776: Hyunwoo Kim (@v4bel)

Disk Images

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64694: Gil Portnoy y Henry

Disk Images

Disponible para macOS Tahoe

Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible para macOS Tahoe

Impacto: Una app podía omitir las restricciones de las redes

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-28945: Ayaan Ahmad

DriverKit

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Existía un problema en el manejo de variables del entorno. Este problema se solucionó mejorando la validación.

CVE-2026-43793: erdene-och Byambabayar

DriverKit

Disponible para macOS Tahoe

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43753: Niels Hofmans

Foundation

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía acceder a datos protegidos del usuario.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43714: Un investigador anónimo

Game Center

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43796: Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

GPU Drivers

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-64691: Somair Ansar, Josh Maine de Calif.io, Johnny Franks (@0xjohnny), hxr1, Alexandre Soleiman, Alexander Tarasikov y Ruslan Dautov

Heimdal

Disponible para macOS Tahoe

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64692: Redon Gashi

HFS

Disponible para macOS Tahoe

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43682: Trung Nguyen (@everping) de CyStack, Dave G., Nicolas Rabrenovic, Atul R V y Ashmit Sharma, Peter Malone

HFS

Disponible para macOS Tahoe

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28981: Hcamael and 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible para macOS Tahoe

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43773: Richard Zana, Peter Malone, Surya Narayan Kushwaha, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43767: Alfredo Pesoli (@__rev) de Bynar.io, Hyunwoo Kim (@v4bel)

HFS

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43764: Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64697: Peter Malone

HFS

Disponible para macOS Tahoe

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43710: Peter Malone

HFS

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64705: Surya Kushwaha, Peter Malone, Dave G.

ImageIO

Disponible para macOS Tahoe

Impacto: Es posible que el procesamiento de una textura creada con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43780: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

ImageIO

Disponible para macOS Tahoe

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43818: Un investigador anónimo

ImageIO

Disponible para macOS Tahoe

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible para macOS Tahoe

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOKit

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43805: 이재영

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43782: Igor Ushakov

Kernel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64749: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-64744: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43778: Ashish Kunwar, f0r de MurphySec, Feng Xue y XGPT de ThreatBook, Mahmoud Abdelmoniem, un investigador anónimo, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible para macOS Tahoe

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-28982: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía saltarse los filtros de red.

Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de Appknox, Lyutoon, DongJun Kim (smlijun) con UIUC, Hwiwon Lee (hwiwonl) con UIUC, Jongseong Kim (nevul37) con UIUC, Younggi Park (grill66) con UIUC, Peter Malone, un investigador anónimo, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un investigador anónimo, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@0xjohnny), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine de Calif.io, beist, Adam Doupé de ASU SEFCOM, Dun, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@0xjohnny)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Tahoe

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43817: Huy Nguyen (@34306) de Calif.io

CVE-2026-43809: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-64727: Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para macOS Tahoe

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64775: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-64720: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., un investigador anónimo, Asjid Kalam (@odinshell), Jian Zhou y Ye Zhang

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2026-43754: Calif Research, Ernesto Martínez García

Kernel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-64721: Lukas Gerlach

Kernel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-65357: YingMuo (@YingMuo) de DEVCORE Research Team, Tristan Rousseau, James Duffy (@0x4A616D657344)

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43808: Dun, deepsec de DARKNAVY (@DarkNavyOrg)

Kernel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-64717: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

libarchive

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-4424

libc

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-28973: Un investigador anónimo

Libnotify

Disponible para macOS Tahoe

Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun

LoginWindow

Disponible para macOS Tahoe

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43766: Amy (amys.website)

Managed Configuration

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-64743: Daniel Febrero

Maps

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-64738: Nathaniel Oh (@calysteon), Robert Mindo

mDNSResponder

Disponible para macOS Tahoe

Impacto: Un atacante local podía ocasionar una denegación de servicio.

Descripción: Un problema de denegación de servicio se solucionó mediante la eliminación del código vulnerable.

CVE-2026-43806: He Wei (ギカク), 章鱼哥 (@aipy) de aipyaipy.com, Jex Amro, Cem Onat Karagun

mDNSResponder

Disponible para macOS Tahoe

Impacto: un atacante en la red local puede provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible para macOS Tahoe

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Metal

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía dañar la memoria de un proceso del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-28911: yk lin de @pixiepointsec

Model I/O

Disponible para macOS Tahoe

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43733: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

CVE-2026-43729: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

Model I/O

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64771: wh0am1i

Model I/O

Disponible para macOS Tahoe

Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-64722: wh0am1i

Model I/O

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponible para macOS Tahoe

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-64768: stratan (@5tratan)

Net-SNMP

Disponible para macOS Tahoe

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-43771: Robert Tran

NetFSFramework

Disponible para macOS Tahoe

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación de entradas para solucionar un problema de recorrido de ruta.

CVE-2026-43772: Mickey Jin (@patch1t)

NSColorPanel

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible para macOS Tahoe

Impacto: Es posible que un usuario pueda aumentar los privilegios

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2026-28912: Matej Moravec (@MacejkoMoravec)

PackageKit

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-43765: Mickey Jin (@patch1t)

ppp

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28933: Aethel-Systems, Chanwit Muenprakoddee (ChemIndy), 九宫格 de Chongqing Telecom

Printing

Disponible para macOS Tahoe

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64731: Narcis Oliveras Fontàs, Sindre Sorhus, Richard Zana

Pro Res

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43812: Francisco Knabe

quarantine

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43694: Zachary Neal, Hcamael y 章鱼哥@aipy aipyaipy.com, JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible para macOS Tahoe

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-39874: @pixiepointsec

Safari

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43792: Ilya Andr (andrd3v)

SceneKit

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: Nik Tsytsarkin, stratan (@5tratan)

SceneKit

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponible para macOS Tahoe

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-64763: stratan (@5tratan)

Screen Sharing Server

Disponible para macOS Tahoe

Impacto: Una app podía interceptar conexiones de red destinadas a otro proceso.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2026-43779: Dave G., Asaf Cohen

Screen Sharing Server

Disponible para macOS Tahoe

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-43777: Junming C.(Chapoly1305)

Screen Sharing Server

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-43760: Alfredo Pesoli (@__rev) de Bynar.io, wdszzml y Atuin Automated Vulnerability Discovery Engine

Security

Disponible para macOS Tahoe

Impacto: Un atacante podía modificar el estado del llavero.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-43728: Bob Gendler del Instituto Nacional de Estandarización y Tecnología

SecurityAgent

Disponible para macOS Tahoe

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-43755: Mickey Jin (@patch1t)

Single Sign-On

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-43762: RedRays Security Team

Siri

Disponible para macOS Tahoe

Impacto: Una persona con acceso físico a un dispositivo bloqueado podía acceder a los contactos y las fotos.

Descripción: Se solucionó este problema mediante restricciones adicionales en la pantalla de bloqueo.

CVE-2026-64745: Vivek Dhar, subinspector adjunto (RM) en la Fuerza de Seguridad Fronteriza (Cuartel General Fronterizo de BSF Cachemira)

Siri

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de divulgación de información eliminando el código vulnerable.

CVE-2026-43800: Stanislav Jelezoglo

SMB

Disponible para macOS Tahoe

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-39873: Feng Xue y XGPT de ThreatBook, Peter Malone

CVE-2026-64696: Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-64704: He Wei (ギカク), Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Calif.io en colaboración con Claude y Anthropic Research

Spotlight

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43774: Csaba Fitzl (@theevilbit) de Iru

StorageKit

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-43770: Tien-Chih Lin de CyCraft Technology

udf

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43768: Hyunwoo Kim (@v4bel)

Virtualization

Disponible para macOS Tahoe

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-84562: Tien-Chih Lin

WebDAV

Disponible para macOS Tahoe

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64703: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para macOS Tahoe

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64699: Bruce Dang de Calif.io

WebDAV

Disponible para macOS Tahoe

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró la autenticación.

CVE-2026-65375: YingMuo (@YingMuo) de DEVCORE Research Team, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebKit

Disponible para macOS Tahoe

Impacto: Los sitios web podían saber si el usuario había visitado un enlace determinado.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Disponible para macOS Tahoe

Impacto: Visitar un sitio web con contenido malicioso podía provocar una suplantación en la interfaz del usuario.

Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.

CVE-2026-64730: Kagami Rosylight de Mozilla

WebKit

Disponible para macOS Tahoe

Impacto: El contenido web creado con fines malintencionados podía infringir la política de la zona protegida de iFrame

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64728: Un investigador anónimo

WebKit

Disponible para macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64783: Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, con GLM de Z.AI, Gia Bui (@yabeow) de Calif.io

WebKit

Disponible para macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de daños en la memoria, se mejoró la administración de estados.

CVE-2026-64757: Milad Nasr y Nicholas Carlini con Claude, Anthropic

WebKit

Disponible para macOS Tahoe

Impacto: Es posible que visitar un sitio web pueda provocar una denegación de servicio de app

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-43804: Heiko Kiesel de SEEMOO, TU Darmstadt

WebKit

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Disponible para macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un investigador anónimo

WebRTC

Disponible para macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Disponible para macOS Tahoe

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64726: Mathis Mansière, Peter Malone

Wi‑Fi

Disponible para macOS Tahoe

Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43750: Un investigador anónimo

xar

Disponible para macOS Tahoe

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Existía un problema de lógica que provocaba daños en la memoria. Este problema se solucionó mejorando la administración de estado.

CVE-2026-28932: Mathis Mansière

Otros agradecimientos

App Intents

Nos gustaría darle las gracias a Fnu Pradumna por su ayuda.

Apple Neural Engine

Nos gustaría darle las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

Audio

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

copyfile

Nos gustaría darle las gracias a Keisuke Hosoda por su ayuda.

CoreAnalytics

Nos gustaría darle las gracias a Alan Banderas (@creeper4004) por su ayuda.

CoreMedia

Nos gustaría darle las gracias a yaohway por su ayuda.

dcerpc

Nos gustaría darle las gracias a Surya Narayan Kushwaha por su ayuda.

Disk Images

Nos gustaría darles las gracias a Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana por su ayuda.

DriverKit

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

Foundation

Nos gustaría darles las gracias a Nick Cook, Sentry Flag por su ayuda.

Heimdal

Nos gustaría darle las gracias a Surya Narayan Kushwaha por su ayuda.

IOStorageFamily

Nos gustaría darles las gracias a Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha, Yatin Taneja y Fábio Luís @scanpt por su ayuda.

Kerberos v5 PAM module

Nos gustaría darle las gracias a Hiroki Imai de Ricerca Security, Inc. por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.), Chris Betz, Hiroki Imai (LAC Co., Ltd.), Mathis Mansière y Yeojin Kim por su ayuda.

PluginKit

Nos gustaría darles las gracias a Asaf Cohen y Ashish Kunwar por su ayuda.

Printing UIKit

Nos gustaría darle las gracias a Jacolon Walker ( @call_eax ) por su ayuda.

RemoteServiceDiscovery

Nos gustaría darles las gracias a Maliq Barnard, Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), Willard Jansen por su ayuda.

ReplayKit

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Safari Downloads

Nos gustaría darle las gracias a Alfaz Hossain por su ayuda.

Screen Sharing Server

Nos gustaría darles las gracias a Ayaan Ahmad, XlabAI Team de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li por su ayuda.

Security

Nos gustaría darles las gracias a Aswin Kumar Gokula Kannan, John Lussier, Joseph Shamoon, Oleh Konko de 1seal (1seal.org), Surya Narayan Kushwaha, alick y un investigador anónimo por su ayuda.

Spotlight

Nos gustaría darles las gracias a Ilya Andr (andrd3v) y nkhmelni por su ayuda.

System Settings

Nos gustaría darles las gracias a Masaki Moriguchi, Omar Cerrito por su ayuda.

Time Machine

Nos gustaría darles las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs por su ayuda.

WebKit

Nos gustaría darles las gracias a Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de Ruhr-University Bochum, Nikos Fanourakis de la Universidad Técnica de Creta, Sotiris Ioannidis de la Universidad Técnica de Creta, Panagiotis Ilia de la Universidad Tecnológica de Chipre y Kostas Drakonakis de la Universidad Técnica de Creta. Tony Gorez (@tonygo_) de Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta y sslab de Georgia Tech, s3zer0, Junyeong Lee y Yuma Takeuchi por su ayuda.

WebKit Canvas

Nos gustaría darles las gracias a Codex Security - Khai Tran, Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), David Bors de Snyk Security Labs, Giovanni Vignone y Robert van Eijk de Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un investigador anónimo, dr3dd, Henock Habte y Marouane Dahmani por su ayuda.

WebKit Storage

Nos gustaría darles las gracias a Gurpreet Shergill, Luke Francis, Milad Nasr y Nicholas Carlini con Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich por su ayuda.

xar

Nos gustaría darles las gracias a Anurag Bohra de Microsoft, Cem Onat Karagun, Feng Xue y XGPT de ThreatBook, Kubilay Berk ALKAN, s3zer0 y Parth Raval por su ayuda.

XprotectFramework

Nos gustaría darle las gracias a Ferdous Saljooki (@malwarezoo) de Jamf por su ayuda.