À propos des correctifs de sécurité de macOS Sequoia 15.7.5

Ce document décrit les correctifs de sécurité de macOS Sequoia 15.7.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de sa clientèle, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sequoia 15.7.5

802.1X

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut intercepter le trafic du réseau.

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2026-28865 : Héloïse Gollier et Mathy Vanhoef (KU Leuven)

Accounts

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-28877 : Rosyna Keller de Totally Not Malicious Software

apache

Disponible pour : macOS Sequoia

Conséquence : Apache présentait plusieurs problèmes.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2025-55753

CVE-2025-58098

CVE-2025-59775

CVE-2025-65082

CVE-2025-66200

AppleKeyStore

Disponible pour : macOS Sequoia

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20637 : Johnny Franks (zeroxjf), un chercheur ou une chercheuse anonyme

AppleMobileFileIntegrity

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-28824 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.

CVE-2026-20699 : Mickey Jin (@patch1t)

Audio

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28879 : Justin Cohen de Google

Audio

Disponible pour : macOS Sequoia

Conséquence : un attaquant pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28822 : Jex Amro

Calling Framework

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation des entrées.

CVE-2026-28894 : un chercheur ou une chercheuse anonyme

CFNetwork

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut écrire des fichiers arbitraires.

Description : un problème de gestion des chemins a été résolu par l’application d’une meilleure logique.

CVE-2026-20660 : Amy (amys.website)

Clipboard

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2026-28866 : Cristian Dinca (icmd.tech)

configd

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une chaîne malveillante peut entraîner une corruption de tas.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-20639 : @cloudlldb de @pixiepointsec

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant pourrait mettre fin au processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-20690 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CoreServices

Disponible pour : macOS Sequoia

Conséquence : il est possible qu’une app profite de privilèges élevés.

Description : un problème de validation se produisait au cours de la vérification des droits. Celui-ci a été résolu par une meilleure validation des droits.

CVE-2026-28821 : YingQi Shi (@Mas0nShi) du DBAppSecurity’s WeBin lab

CoreServices

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.

CVE-2026-28838 : un chercheur ou une chercheuse anonyme

CoreUtils

Disponible pour : macOS Sequoia

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être à l’origine d’un déni de service.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.

CVE-2026-28886 : Etienne Charron (Renault) et Victoria Martini (Renault)

CUPS

Disponible pour : macOS Sequoia

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28888 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Sequoia

Conséquence : un problème dans curl pouvait entraîner l’envoi involontaire d’informations sensibles par le biais d’une connexion incorrecte.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2025-14524

DesktopServices

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-20633 : Mickey Jin (@patch1t)

DeviceLink

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-28876 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Diagnostics

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.

CVE-2026-28892 : 风沐云烟 (@binary_fmyy) et Minghao Lin (@Y1nKoc)

File System

Disponible pour : macOS Sequoia

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28832 : DARKNAVY (@DarkNavyOrg)

Focus

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-20668 : Kirin (@Pwnrin)

GPU Drivers

Disponible pour : macOS Sequoia

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28834 : un chercheur ou une chercheuse anonyme

iCloud

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’énumérer les apps installées d’un utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-28880 : Zhongcheng Li de l’IES Red Team

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2025-64505

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-28868 : 이동하 (Lee Dong Ha de BoB 0xB6)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : ce problème a été résolu par une meilleure authentification.

CVE-2026-28867 : Jian Lee (@speedyfriend433)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20695 : 이동하 (Lee Dong Ha de BoB 0xB6) en collaboration avec le programme Zero Day Initiative de TrendAI, hari shanmugam

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20687 : Johnny Franks (@zeroxjf)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-28829 : Sreejith Krishnan R

libxpc

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données utilisateur protégées.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-20607 : un chercheur ou une chercheuse anonyme

Mail

Disponible pour : macOS Sequoia

Conséquence : les réglages « Masquer l’adresse IP » et « Bloquer tout le contenu distant » peuvent ne pas s’appliquer à tout le contenu mail.

Description : un problème de confidentialité a été résolu par une meilleure gestion des préférences utilisateur.

CVE-2026-20692 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

mDNSResponder

Disponible pour : macOS Sequoia

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : ce problème a été résolu par une meilleure authentification.

CVE-2026-28867 : Jian Lee (@speedyfriend433)

Messages

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.

CVE-2026-20651 : Chunyu Song de NorthSea

MigrationKit

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-20694 : Rodolphe Brunetti (@eisw0lf) de Lupus Nova

NetAuth

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-28891 : un chercheur ou une chercheuse anonyme

NetAuth

Disponible pour : macOS Sequoia

Conséquence : une app pourrait se connecter à un partage réseau sans le consentement de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-20701 : Matej Moravec (@MacejkoMoravec)

NetAuth

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-28839 : Mickey Jin (@patch1t)

NetFSFramework

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-28827 : Csaba Fitzl (@theevilbit) d’Iru, un chercheur ou une chercheuse anonyme

Notes

Disponible pour : macOS Sequoia

Conséquence : une app peut supprimer des fichiers pour lesquels elle n’a pas d’autorisation.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-28816 : Dawuge de la Shuffle Team et université du Hunan

PackageKit

Disponible pour : macOS Sequoia

Impact : un attaquant disposant de privilèges racine pourrait supprimer des fichiers système protégés

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-20693 : Mickey Jin (@patch1t)

Phone

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2026-28862 : Kun Peeks (@SwayZGl1tZyyy)

Printing

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-28831 : un chercheur ou une chercheuse anonyme

Printing

Disponible pour : macOS Sequoia

Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28817 : Gyujeong Jin (@G1uN4sh) de Team.0xb6

Printing

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-20688 : wdszzml et Atuin Automated Vulnerability Discovery Engine

Security

Disponible pour : macOS Sequoia

Conséquence : un attaquant ou une attaquante en local peut être en mesure d’accéder au contenu du trousseau de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-28864 : Alex Radocea

SMB

Disponible pour : macOS Sequoia

Conséquence : le montage d’un partage réseau SMB malveillant peut provoquer un arrêt du système.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28835 : Christian Kohlschütter

SMB

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28825 : Sreejith Krishnan R

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.

CVE-2026-20699 : Mickey Jin (@patch1t)

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-28818 : @pixiepointsec

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-20697 : @pixiepointsec

TCC

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.

CVE-2026-28828 : Mickey Jin (@patch1t)

UIFoundation

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-28852 : Caspian Tarafdar

Vision

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’apps.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-20657 : Andrew Becker

WebDAV

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-28829 : Sreejith Krishnan R

Remerciements supplémentaires

Admin Framework

Nous tenons à remercier Sota Toyokura pour son aide.

CoreServices

Nous tenons à remercier YingQi Shi (@Mas0nShi) du DBAppSecurity’s WeBin lab, Fein, Iccccc et Ziiiro pour leur aide.

IOGPUFamily

Nous tenons à remercier Wang Yu de Cyberserval pour son aide.

Kernel

Nous tenons à remercier Xinru Chi du Pangu Lab pour son aide.

Notes

Nous tenons à remercier Dawuge de la Shuffle Team et l’université du Hunan pour leur aide.

ppp

Nous tenons à remercier Dave G. pour son aide.

Shortcuts

Nous tenons à remercier Waleed Barakat (@WilDN00B) et Paul Montgomery (@nullevent) pour leur aide.