À propos des correctifs de sécurité de macOS Tahoe 26.6.2

Cette mise à jour apporte des correctifs de sécurité initialement disponibles dans la version bêta de macOS Golden Gate 27. Ce document décrit les correctifs de sécurité de macOS Tahoe 26.6.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Tahoe 26.6.2

Audio

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65339 : Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-65347 : Geonha Lee (@leegn4a)

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image pourrait entraîner l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-65346 : Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64788 : f00l (@PPPF00L) et 3ndy1(@_3ndy1) et Minghao Lin@Y1nkoc et 云散花折, Arjanit Isufi

Kernel

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65343 : Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65349 : un chercheur anonyme

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65330 : Bhaswanth Chigurupati, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64784 : Janggoon Lee de Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43795 : wwwlk

CVE-2026-65338 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65341 : Henock Habte

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64782 : Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-64781 : Thomas Guillem

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-65351 : Niels Hofmans

CVE-2026-65340 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337 : OpenAI Codex Security - Amy Burnett

CVE-2026-65336 : Josef Korbel

CVE-2026-65335 : OpenAI Codex Security - Amy Burnett

CVE-2026-65333 : OpenAI Codex Security - Amy Burnett

CVE-2026-65332 : OpenAI Codex Security - Amy Burnett

CVE-2026-65331 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64715 : Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64780 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-65334 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43794 : Dung Do (@_piers2) de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’arrêt inattendu du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64787 : 杉山 壮太, Shubham Chaskar

WebKit History

Disponible pour : macOS Tahoe

Conséquence : la consultation d’un site web malveillant peut entraîner la fuite de données confidentielles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64778 : Mohit Negi

WebKit Storage

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64779 : Shubham Chaskar, Tommy DeVoss de Braze Security Team (@thedawgyg)

Remerciements supplémentaires

Compression

Nous tenons à remercier Tommy DeVoss de Braze Security Team (@thedawgyg) pour son aide.

libcryptex

Nous tenons à remercier Ashish Kunwar pour son aide.

WebKit

Nous tenons à remercier Henock Habte et pour son aide.