Informazioni sui contenuti di sicurezza di macOS Tahoe 26.5.2
Questo aggiornamento include correzioni di sicurezza rese disponibili per la prima volta nella versione beta di macOS Tahoe 26.6. In questo documento vengono descritti i contenuti di sicurezza di macOS Tahoe 26.5.2.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.
macOS Tahoe 26.5.2
Data di rilascio: 29 giugno 2026
IOGPUFamily
Disponibile per: macOS Tahoe
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.
CVE-2026-43743: Lyutoon, Dun
Kernel
Disponibile per: macOS Tahoe
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o scrivere sulla memoria del kernel
Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.
CVE-2026-43724: Hyunwoo Kim (@v4bel)
Kernel
Disponibile per: macOS Tahoe
Impatto: un'app potrebbe divulgare lo stato sensibile del kernel
Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.
CVE-2026-43722: Feng Xue e XGPT di ThreatBook, Hyunwoo Kim (@v4bel)
Kernel
Disponibile per: macOS Tahoe
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: questo problema è stato risolto con una migliore convalida dell'input.
CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) di Baidu Security, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
libxslt
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-43706: Tristan Madani (@TristanInSec) di Talence Security
libxslt
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-43703: Tristan Madani (@TristanInSec) di Talence Security
Web Extensions
Disponibile per: macOS Tahoe
Impatto: un'estensione web dannosa potrebbe causare l'arresto imprevisto di un processo.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 314642
CVE-2026-43704: dr3dd
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.
Descrizione: un problema multiorigine è stato risolto attraverso un migliore monitoraggio delle origini di sicurezza.
WebKit Bugzilla: 315368
CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier
WebKit
Disponibile per: macOS Tahoe
Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.
Descrizione: il problema è stato risolto con controlli migliori.
WebKit Bugzilla: 313357
CVE-2026-43735: Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 313693
CVE-2026-43734: Jonathan Alush-Aben
WebKit Bugzilla: 313857
CVE-2026-43726: Josef Korbel (Citadelo), Tristan Madani (@TristanInSec) di Talence Security, Gia Bui (@yabeow) di Calif.io, Narendra Singh (@_3P1C)
WebKit Bugzilla: 314398
CVE-2026-43709
WebKit Bugzilla: 317227
CVE-2026-43699: Tommy DeVoss di Braze Security Team (@thedawgyg)
WebKit Bugzilla: 315161
CVE-2026-43742: Юлия Мерцалова
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.
Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.
WebKit Bugzilla: 313085
CVE-2026-43732: Nan Wang (@eternalsakura13)
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 314115
CVE-2026-43731: dr3dd
WebKit Bugzilla: 313577
CVE-2026-43715: Milad Nasr e Nicholas Carlini con Claude, Anthropic
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 313691
CVE-2026-43727: Tommy DeVoss di Braze Security Team (@thedawgyg), Gia Bui (@yabeow) di Calif.io, Gurpreet Shergill
WebKit
Disponibile per: macOS Tahoe
Impatto: un sito web dannoso potrebbe essere in grado di elaborare contenuti web soggetti a restrizioni al di fuori della sandbox.
Descrizione: il problema è stato risolto con una migliore convalida dell'input.
WebKit Bugzilla: 312832
CVE-2026-43725: Luke Francis
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
WebKit Bugzilla: 312781
CVE-2026-43663: Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) e NiNi (@terrynini38514) di DEVCORE Research Team, Using GLM From Z.AI, Tristan Madani (@TristanInSec) di Talence Security; Brian Carpenter
WebKit Bugzilla: 313528
CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)
WebKit Bugzilla: 314235
CVE-2026-43712: Kwak Kiyong, Song Nuri, Tristan Madani (@TristanInSec) di Talence Security
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
WebKit Bugzilla: 315047
CVE-2026-43716: Tuan e Duc di Calif.io, OpenAI Codex Security - Amy Burnett, Evan Lambert
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.
WebKit Bugzilla: 317231
CVE-2026-43676: Mateusz Krzywicki (iVerify.io), dr3dd, Tommy DeVoss di Braze Security Team (@thedawgyg)
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuti web dannosi può causare la divulgazione della memoria dei processi.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
WebKit Bugzilla: 308046
CVE-2026-43740: Nathaniel Oh (@calysteon), Arni Hardarson
WebKit
Disponibile per: macOS Tahoe
Impatto: l'accesso a un sito web potrebbe causare la perdita di dati sensibili.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
WebKit Bugzilla: 314806
CVE-2026-43713: Jody Ritonga
WebKit
Disponibile per: macOS Tahoe
Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.
Descrizione: il problema è stato risolto con una migliore convalida dell'input.
WebKit Bugzilla: 315306
CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 315951
CVE-2026-43707: OpenAI Codex Security - Amy Burnett
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria
Descrizione: un problema di confusione dei tipi è stato risolto migliorando i controlli.
WebKit Bugzilla: 314528
CVE-2026-43705: dr3dd
WebKit
Disponibile per: macOS Tahoe
Impatto: un sito web dannoso potrebbe essere in grado di elaborare contenuti web soggetti a restrizioni al di fuori della sandbox.
Descrizione: il problema è stato risolto con controlli migliori.
WebKit Bugzilla: 315004
CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team
WebKit
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
WebKit Bugzilla: 315365
CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran
WebKit Canvas
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 313175
CVE-2026-43720: Gia Bui (@yabeow) di Calif.io, Josef Korbel
WebKit Storage
Disponibile per: macOS Tahoe
Impatto: un sito web dannoso potrebbe essere in grado di dirottare in modo invisibile i dati presenti negli appunti
Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.
WebKit Bugzilla: 313478
CVE-2026-43721: Idan Masas
WebRTC
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.
Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.
WebKit Bugzilla: 317324
CVE-2026-28979
WebRTC
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un overflow dello stack è stato risolto attraverso una migliore convalida dell'input.
WebKit Bugzilla: 313350
CVE-2026-43718: Nan Wang (@eternalsakura13)
WebRTC
Disponibile per: macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 313351
CVE-2026-43717: Nan Wang (@eternalsakura13)
WebKit Bugzilla: 314090
CVE-2026-43746: dr3dd
Altri riconoscimenti
libxslt
Ringraziamo Kubilay Berk Alkan per l'assistenza.
WebKit
Ringraziamo Henock Habte, Souta Sugiyama per l'assistenza.
WebKit JavaScript Bindings
Ringraziamo Karan Kurani per l'assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.