À propos des correctifs de sécurité de macOS Sonoma 14.8.5

Ce document décrit les correctifs de sécurité de macOS Sonoma 14.8.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sonoma 14.8.5

802.1X

Disponible pour : macOS Sonoma

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut intercepter le trafic du réseau.

Description : un problème d’authentification a été résolu grâce à une meilleure gestion des états.

CVE-2026-28865 : Héloïse Gollier et Mathy Vanhoef (KU Leuven)

apache

Disponible pour : macOS Sonoma

Conséquence : Apache présentait plusieurs problèmes.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2025-55753

CVE-2025-58098

CVE-2025-59775

CVE-2025-65082

CVE-2025-66200

AppleKeyStore

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20637 : Johnny Franks (zeroxjf) et un chercheur anonyme

AppleMobileFileIntegrity

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-28824 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de rétrogradation concernant les ordinateurs Mac à processeur Intel a été résolu par des restrictions de signature de code supplémentaires.

CVE-2026-20699 : Mickey Jin (@patch1t)

Archive Utility

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-20633 : Mickey Jin (@patch1t)

Audio

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28879 : Justin Cohen de Google

Audio

Disponible pour : macOS Sonoma

Conséquence : un attaquant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28822 : Jex Amro

Calling Framework

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation de l’entrée.

CVE-2026-28894 : un chercheur anonyme

Clipboard

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2026-28866 : Cristian Dinca (icmd.tech)

configd

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une chaîne malveillante peut entraîner une corruption de tas.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-20639 : @cloudlldb de @pixiepointsec

CoreMedia

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un flux audio contenu dans un fichier multimédia malveillant peut interrompre le processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-20690 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

CoreServices

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder à des privilèges élevés.

Description : un problème de validation se produisait au cours de la vérification des droits. Ce problème a été résolu par une meilleure validation des droits.

CVE-2026-28821 : YingQi Shi (@Mas0nShi) du DBAppSecurity’s WeBin lab

CoreServices

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2026-28838 : un chercheur anonyme

CoreUtils

Disponible pour : macOS Sonoma

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur un réseau pourrait être en mesure de causer une interruption de service.

Description : un problème de déréférencement de pointeurs null a été résolu par une validation des entrées améliorée.

CVE-2026-28886 : Etienne Charron (Renault) et Victoria Martini (Renault)

Crash Reporter

Disponible pour : macOS Sonoma

Conséquence : une app pourrait être en mesure d’énumérer les applications installées par l’utilisateur.

Description : un problème de confidentialité a été résolu en retirant les données sensibles.

CVE-2026-28878 : Zhongcheng Li d’IES Red Team

CUPS

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28888 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Sonoma

Conséquence : une faille présente dans curl pouvait entraîner l’envoi involontaire d’informations confidentielles sur une connexion incorrecte.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2025-14524

DeviceLink

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-28876 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Diagnostic

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.

CVE-2026-28892 : 风沐云烟 (@binary_fmyy) et Minghao Lin (@Y1nKoc)

File System

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28832 : DARKNAVY (@DarkNavyOrg)

Focus

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-20668 : Kirin (@Pwnrin)

GPU Drivers

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28834 : un chercheur anonyme

iCloud

Disponible pour : macOS Sonoma

Conséquence : une app pourrait être en mesure d’énumérer les applications installées par l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-28880 : Zhongcheng Li d’IES Red Team

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2025-64505

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-28868 : 이동하 (Lee Dong Ha de BoB 0xB6)

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app peut déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20695 : 이동하 (Lee Dong Ha de BoB 0xB6) en collaboration avec TrendAI Zero Day Initiative et hari shanmugam

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-28829 : Sreejith Krishnan R

libxpc

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-20607 : un chercheur anonyme

Mail

Disponible pour : macOS Sonoma

Conséquence : les options « Masquer l’adresse IP » et « Bloquer tout le contenu distant » peuvent ne pas être appliquées à tous les contenus des courriels.

Description : Un problème de confidentialité a été résolu grâce à une meilleure gestion des préférences de l’utilisateur.

CVE-2026-20692 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

MigrationKit

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-20694 : Rodolphe Brunetti (@eisw0lf) de Lupus Nova

NetAuth

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-28891 : un chercheur anonyme

NetAuth

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de se connecter à un partage de réseau sans le consentement de l’utilisateur.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-20701 : Matej Moravec (@MacejkoMoravec)

NetAuth

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-28839 : Mickey Jin (@patch1t)

NetFSFramework

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-28827 : Csaba Fitzl (@theevilbit) d’Iru et un chercheur anonyme

Notes

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de supprimer des fichiers pour lesquels elle ne dispose pas des autorisations requises.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-28816 : Dawuge de Shuffle Team et Hunan University

PackageKit

Disponible pour : macOS Sonoma

Conséquence : un attaquant possédant des privilèges racines pourrait être en mesure de supprimer des fichiers système protégés.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-20693 : Mickey Jin (@patch1t)

Phone

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2026-28862 : Kun Peeks (@SwayZGl1tZyyy)

Printing

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-28831 : un chercheur anonyme

Printing

Disponible pour : macOS Sonoma

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28817 : Gyujeong Jin (@G1uN4sh) de Team.0xb6

Printing

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-20688 : wdszzml et Atuin Automated Vulnerability Discovery Engine

Security

Disponible pour : macOS Sonoma

Conséquence : un attaquant local peut être en mesure d’accéder aux éléments du trousseau de l’utilisateur.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-28864 : Alex Radocea

SMB

Disponible pour : macOS Sonoma

Conséquence : le montage d’un partage réseau SMB malveillant peut entraîner la fermeture du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28835 : Christian Kohlschütter

SMB

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28825 : Sreejith Krishnan R

Spotlight

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de rétrogradation concernant les ordinateurs Mac à processeur Intel a été résolu par des restrictions de signature de code supplémentaires.

CVE-2026-20699 : Mickey Jin (@patch1t)

Spotlight

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-28818 : @pixiepointsec

Spotlight

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-20697 : @pixiepointsec

TCC

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.

CVE-2026-28828 : Mickey Jin (@patch1t)

Vision

Disponible pour : macOS Sonoma

Conséquence : l’analyse d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20657 : Andrew Becker

WebDAV

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-28829 : Sreejith Krishnan R

Remerciements supplémentaires

Admin Framework

Nous tenons à remercier Sota Toyokura pour son aide.

CoreServices

Nous tenons à remercier Fein, Iccccc et Ziiiro pour leur aide.

CUPS

Nous tenons à remercier Csaba Fitzl (@theevilbit) d’Iru pour son aide.

Kernel

Nous tenons à remercier Xinru Chi de Pangu Lab pour son aide.

Notes

Nous tenons à remercier Dawuge de la Shuffle Team et Hunan University pour leur aide.

ppp

Nous tenons à remercier Dave G. pour son aide.