Informazioni sui contenuti di sicurezza di macOS Sequoia 15.8
In questo documento vengono descritti i contenuti di sicurezza di macOS Sequoia 15.8.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.
macOS Sequoia 15.8
Data di rilascio: 14 settembre 2026
Accelerate Framework
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un’immagine dannosa potrebbe causare l’interruzione improvvisa del processo.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-86882: Peter Malone
Accessibility
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso una migliore protezione dei dati.
CVE-2026-43664: Stuart Wallace, Rosyna Keller di Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana e Asaf Cohen
AMD
Disponibile per: macOS Sequoia
Impatto: un'app può essere in grado di elevare i privilegi.
Descrizione: il problema è stato risolto con controlli migliori.
CVE-2026-28853: f00l (@PPPF00L) e 3ndy1(@_3ndy1)
Voce aggiunta il 19 ottobre 2026
APFS
Disponibile per: macOS Sequoia
Impatto: un'applicazione può accedere a file con restrizioni.
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida dei percorsi.
CVE-2026-86910: un ricercatore anonimo
APFS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o scrivere sulla memoria del kernel
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84523: Cem Onat Karagun, un ricercatore anonimo
APFS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida delle dimensioni.
CVE-2026-65396: Bhaswanth Chigurupati
Voce aggiunta il 19 ottobre 2026
AppKit
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati protetti degli utenti.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-84587: un ricercatore anonimo
Apple Account
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di utilizzare il flusso di autenticazione Accedi con Apple per accedere all’Apple Account dell’utente.
Descrizione: un problema di autenticazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室) e Abdelhak Kherroubi
Apple Neural Engine
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-65408: tamdao
AppleAVD
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-65407: Franco Belman di Blackwing Intelligence
AppleDouble
Disponibile per: macOS Sequoia
Impatto: l’attivazione di un’immagine disco con file dannosi potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84519: Richard Zana
AppleMobileFileIntegrity
Disponibile per: macOS Sequoia
Impatto: un’app dannosa potrebbe essere in grado di uscire dalla sandbox.
Descrizione: si verificava un problema di convalida nella verifica delle autorizzazioni. Il problema è stato risolto con una migliore convalida delle autorizzazioni del processo.
CVE-2026-65381: Mickey Jin (@patch1t)
ATS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di leggere i file al di fuori della sua sandbox.
Descrizione: un problema relativo ai permessi è stato risolto rimuovendo il codice vulnerabile.
CVE-2026-43763: Pavan Nallamothu, Jared Reyes
ATS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: un problema di registrazione è stato risolto con una migliore redazione dei dati.
CVE-2026-84525: D4rthL
ATS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.
CVE-2026-65342: Mohamad Dawoud / Abodi Dawoud e Ahmed Alwardani
Audio
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe divulgare informazioni sensibili degli utenti.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin
AuthKit
Disponibile per: macOS Sequoia
Impatto: un’app locale potrebbe essere in grado di leggere un identificatore account persistente.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-84583: Zhongcheng Li di IES Red Team
autofs
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato con il controllo di un server di directory di rete potrebbe essere in grado di eseguire codice arbitrario con privilegi root.
Descrizione: un problema di trasversalità dei percorsi è stato risolto attraverso una migliore convalida dei percorsi.
CVE-2026-84568: Mr.Gedik (@h4ck2s3c) di Turkish Technology
autofs
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di bypassare i controlli di Gatekeeper.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-84570: Mr.Gedik (@h4ck2s3c)
Automator
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di uscire dalla sandbox
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife) e Kun Peeks (@SwayZGl1tZyyy)
AVEVideoEncoder
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-84616: Peter Malone
AVEVideoEncoder
Disponibile per: macOS Sequoia
Impatto: un’app in sandbox potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel.
Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.
CVE-2026-84607: Ruslan Dautov
BackgroundAssets
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema logico è stato risolto attraverso una migliore convalida.
CVE-2026-65406: Ye Zhang (@VAR10CK) di Baidu Security
Bluetooth
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato collegato in remoto può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65414
Bluetooth
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato in prossimità fisica potrebbe essere in grado di danneggiare la memoria dei processi.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84547: Marc Newlin di SkySafe
Voce aggiunta il 19 ottobre 2026
Bluetooth
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato nel raggio di portata radio potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84613: jioundai
Voce aggiunta il 19 ottobre 2026
cd9660
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh di Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1) e Ataberk Yavuzer
configd
Disponibile per: macOS Sequoia
Impatto: un’app con privilegi di amministratore potrebbe essere in grado di modificare il portachiavi di sistema.
Descrizione: un problema di autorizzazione è stato risolto attraverso migliori controlli.
CVE-2026-86907: Roman Zabicki
Voce aggiunta il 19 ottobre 2026
copyfile
Disponibile per: macOS Sequoia
Impatto: un archivio potrebbe bypassare Gatekeeper.
Descrizione: un problema di bypass della quarantena dei file è stato risolto con ulteriori controlli.
CVE-2026-65399: Rishabh Jain (rjcyber) di cyberplanet, Pasquale Scola, un ricercatore anonimo
Core Bluetooth
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di accedere alle informazioni del dispositivo Bluetooth.
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-86891: Dawuge del Team Shuffle
Core Bluetooth
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato con un dispositivo Bluetooth abbinato potrebbe eseguire codice arbitrario.
Descrizione: un overflow dello stack è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-86919: Mathis Mansière
Voce aggiunta il 19 ottobre 2026
CoreDrag
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di causare l’arresto imprevisto del sistema o rivelare la memoria dei processi.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-43683: Nathaniel Oh (@calysteon)
CoreMedia
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: un problema di accesso è stato risolto attraverso ulteriori restrizioni della sandbox.
CVE-2026-43789: 이재영
CoreMedia
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un file video dannoso può causare la chiusura improvvisa dell'applicazione.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65344: Siyeong kim
CoreMedia
Disponibile per: macOS Sequoia
Impatto: un processo sandbox può essere in grado di eludere le restrizioni della sandbox.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-86876: Chris Bailey - Short Circuit
CoreMedia
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un file multimediale dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-86913: Meta Product Security
Voce aggiunta il 19 ottobre 2026
CoreMedia Video Toolbox
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un file video dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-43702: Nathaniel Oh (@calysteon)
CoreML
Disponibile per: macOS Sequoia
Impatto: un’app in sandbox potrebbe essere in grado di accedere a file con restrizioni.
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida dei percorsi.
CVE-2026-84624: AL Najafi, tamdao
CoreMotion
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di accedere ai dati sui movimenti provenienti dalle cuffie senza il consenso dell’utente.
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore convalida.
CVE-2026-43737: Stuart Wallace
CoreServices
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe bypassare le preferenze sulla privacy
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84574: Mickey Jin (@patch1t)
CoreServices
Disponibile per: macOS Sequoia
Impatto: un'applicazione dannosa può accedere a file con restrizioni.
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.
CVE-2026-84559: Merrick Hare, Ryan Hughes
Voce aggiornata il 19 ottobre 2026
CoreServices
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: il problema è stato risolto attraverso ulteriori controlli.
CVE-2026-43786: Richard Zana, Kujtim Kryeziu (Sentry)
Voce aggiornata il 19 ottobre 2026
CoreText
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di contenuti web potrebbe causare l'interruzione del servizio.
Descrizione: un problema di dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida dell’input.
CVE-2026-65412: Pavan Nallamothu
CoreTypes
Disponibile per: macOS Sequoia
Impatto: un’app dannosa potrebbe essere in grado di uscire dalla sandbox.
Descrizione: si verificava un problema di convalida nella verifica delle autorizzazioni. Il problema è stato risolto con una migliore convalida delle autorizzazioni del processo.
CVE-2026-65381: Mickey Jin (@patch1t)
CoreUI
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file dannoso potrebbe causare la chiusura improvvisa dell’app.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)
CoreUI
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un catalogo di risorse dannoso potrebbe causare la chiusura improvvisa del processo.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84511: stratan (@5tratan) e Rahul Raj
CUPS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-84563: Yongyue WANG AKA Brian.W di OKX security, Omar Cerrito
CUPS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84540: Yongyue WANG AKA Brian.W di OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Contatto: masa.shiramizu@gmail.com
CUPS
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato in una posizione privilegiata nella rete potrebbe essere in grado di causare l’interruzione del servizio.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84554: Meshaal @ Darkcov e Joseph Shamoon
CUPS
Disponibile per: macOS Sequoia
Impatto: un utente remoto potrebbe causare la chiusura improvvisa di un'app o l'esecuzione di codice arbitrario
Descrizione: un problema di convalida è stato risolto con una migliore sanitizzazione dell'input.
CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team
CUPS
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di acquisire privilegi elevati.
Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.
CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team
CUPS
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.
CVE-2026-43691: Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs
CUPS
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un file dannoso potrebbe causare la chiusura improvvisa dell'app o la divulgazione della memoria dei processi
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）
CUPS
Disponibile per: macOS Sequoia
Impatto: un'applicazione può accedere a file con restrizioni.
Descrizione: un problema di convalida dell’input è stato risolto attraverso una migliore convalida dell’input.
CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）
DesktopServices
Disponibile per: macOS Sequoia
Impatto: l’apertura di un file che fa riferimento a una condivisione di rete potrebbe causare l’esecuzione imprevista del software.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-84579: Thiago Mayllart
Voce aggiunta il 19 ottobre 2026
DeviceCheck
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di leggere gli identificatori permanenti di dispositivi.
Descrizione: un problema di autorizzazione è stato risolto attraverso un migliore controllo dell’accesso.
CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)
Directory Utility
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84505: Tommy DeVoss di Braze Security Team (@thedawgyg)
Disk Images
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un’immagine disco dannosa potrebbe causare la chiusura improvvisa dell’app.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84565: Nathaniel Oh (@calysteon)
Disk Images
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-84552: Tommy DeVoss di Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
Disk Images
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: una race condition è stata risolta con un'ulteriore convalida.
CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
Disk Images
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-65362: Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)
Disk Images
Disponibile per: macOS Sequoia
Impatto: l’attivazione di un’immagine disco dannosa potrebbe causare l’arresto improvviso del sistema o danneggiare la memoria del kernel.
Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.
CVE-2026-84512: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
exFAT
Disponibile per: macOS Sequoia
Impatto: l’attivazione di un volume dannoso potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un overflow del buffer heap è stato risolto attraverso un migliore controllo dei limiti.
CVE-2026-84510: Richard Zana e Meta Red Team X - Nik Tsytsarkin
File Bookmark
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di modificare un file per cui aveva solo i permessi di lettura.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu e Aditya Kumar
file_cmds
Disponibile per: macOS Sequoia
Impatto: l’estrazione di un archivio dannoso potrebbe consentire a un utente malintenzionato di scrivere file arbitrari.
Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.
CVE-2026-84534: Geoffrey Lovelace
FontParser
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file di font dannoso potrebbe causare la chiusura improvvisa dell’app.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84524: un ricercatore anonimo
Foundation
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe causare una negazione del servizio.
Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-65409: Bruce Dang of Calif.io in collaborazione con Claude e Anthropic Research
Game Center
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.
CVE-2026-84618: Luke Symons
GPU Drivers
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-86981: f00l (@PPPF00L) e 3ndy1 (@_3ndy1)
Voce aggiunta il 19 ottobre 2026
Graphics
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.
CVE-2026-84492: Tommy DeVoss di Braze Security Team (@thedawgyg), Jiyong Yang
Heimdal
Disponibile per: macOS Sequoia
Impatto: un utente in una posizione privilegiata nella rete potrebbe essere in grado di divulgare informazioni sensibili dell’utente.
Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.
CVE-2022-3437: Roman Zabicki
Heimdal
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato potrebbe essere in grado di impersonare altri utenti.
Descrizione: un problema di autenticazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-86868: Redon Gashi di Sentry
Voce aggiunta il 19 ottobre 2026
HFS
Disponibile per: macOS Sequoia
Impatto: l’attivazione di un’immagine disco dannosa potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.
CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) di Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun
HFS
Disponibile per: macOS Sequoia
Impatto: l’attivazione di un’immagine disco dannosa potrebbe causare l’arresto improvviso del sistema o danneggiare la memoria del kernel.
Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.
CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue e XGPT di ThreatBook e Alfredo Pesoli (@__rev) di Bynar.io
Image Capture
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.
CVE-2026-64756: Luke Symons
ImageIO
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un'immagine dannosa potrebbe causare la divulgazione dei contenuti della memoria dei processi
Descrizione: un problema di inizializzazione della memoria è stato risolto attraverso una migliore inizializzazione della memoria.
CVE-2026-84564: Justin O’Leary (@olearysec) di olearysec.com
Voce aggiornata il 19 ottobre 2026
ImageIO
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file dannoso potrebbe causare la chiusura improvvisa dell’app.
Descrizione: il problema è stato risolto con migliori controlli dei limiti.
CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)
ImageIO
Disponibile per: macOS Sequoia
Impatto: l'elaborazione di un'immagine può causare l'esecuzione di un codice arbitrario.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-65346: Red Team X di Meta - Nik Tsytsarkin
ImageIO
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un’immagine dannosa potrebbe causare il danneggiamento della memoria.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65395: Mateusz Jurczyk di Google Project Zero, Varik Matevosyan
IOAcceleratorFamily
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-86944: f00l (@PPPF00L) e 3ndy1(@_3ndy1)
Voce aggiunta il 19 ottobre 2026
IOKit
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영
IOMobileFrameBuffer
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-64736: Ruslan Dautov, hxr1
Kernel
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato locale potrebbe essere in grado di causare l’arresto imprevisto del sistema o danneggiare la memoria del kernel.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-84566: Bernhard Jackiewicz
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-28968: Svetoslav Stolarov, Josh Maine di Calif.io, genter0, Dun
Voce aggiornata il 19 ottobre 2026
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o scrivere sulla memoria del kernel
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84619: James Duffy (@0x4A616D657344), genter0 ed Eddy Tsalolikhin
Kernel
Disponibile per: macOS Sequoia
Impatto: la connessione a un server NFS dannoso potrebbe causare l’arresto imprevisto del sistema o danneggiare la memoria del kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84549: Surya Narayan Kushwaha e Aswin Kumar Gokulakannan
Kernel
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato collegato in remoto può causare l'arresto imprevisto del sistema o danneggiare la memoria del kernel.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-43790: Omar Cerrito
Kernel
Disponibile per: macOS Sequoia
Impatto: un’app con privilegi root potrebbe essere in grado di leggere la memoria kernel non inizializzata.
Descrizione: un problema di inizializzazione della memoria è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-65377: Ye Zhang (@VAR10CK) di Baidu Security, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'applicazione dannosa può riuscire a bypassare i controlli di Gatekeeper.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-65369: un ricercatore anonimo
Kernel
Disponibile per: macOS Sequoia
Impatto: la connessione a un server NFS dannoso potrebbe causare l’arresto imprevisto del sistema o danneggiare la memoria del kernel.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84544: Surya Narayan Kushwaha e Abhijeet Singh (www.linkedin.com/in/abhiunix/)
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-43684: Peter Malone
Kernel
Disponibile per: macOS Sequoia
Impatto: la connessione a un server NFS dannoso potrebbe danneggiare la memoria del kernel.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-43686: Peter Malone
Kernel
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato remoto può essere in grado di provocare un'interruzione del servizio.
Descrizione: un problema di interruzione del servizio è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84538: Stuart Thomas
Kernel
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato collegato in remoto potrebbe essere in grado di causare l’arresto imprevisto del sistema.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65364: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di determinare il layout della memoria del kernel.
Descrizione: un problema di inizializzazione della memoria è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.
CVE-2026-84630: Tristan Madani (@TristanInSec) di Talence Security
CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di confusione dei tipi è stato risolto migliorando i controlli.
CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o leggere sulla memoria del kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-65349: un ricercatore anonimo
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov di Positive Technologies, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati
CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.
CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84517: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati
Kernel
Disponibile per: macOS Sequoia
Impatto: un utente locale può causare l'arresto imprevisto del sistema o leggere la memoria del kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe rivelare la memoria kernel.
Descrizione: il problema è stato risolto migliorando la redazione delle informazioni sensibili.
CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)
Kernel
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01
Voce aggiunta il 19 ottobre 2026
Kext Management
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe modificare parti protette del file system.
Descrizione: il problema è stato risolto attraverso ulteriori controlli.
CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon) e Arjanit Isufi
Keychain Access
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso un migliore controllo dell’accesso.
CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit e Adrián Díaz Aguilar
LaunchServices
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di analisi nella gestione dei percorsi di directory è stato risolto attraverso una migliore convalida dei percorsi.
CVE-2026-65382: un ricercatore anonimo
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-84573: Dawuge del Team Shuffle
Disponibile per: macOS Sequoia
Impatto: un malintenzionato in una posizione privilegiata nella rete potrebbe essere in grado di divulgare informazioni riservate degli utenti.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-43787: Armend Gashi
mDNSResponder
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di accedere a informazioni sensibili sulla connessione di rete.
Descrizione: un problema di divulgazione delle informazioni è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-86914: Richard Zana
Voce aggiunta il 19 ottobre 2026
Messages
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati protetti degli utenti.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-43741: Dawuge del Team Shuffle
Messages
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un’immagine dannosa potrebbe causare l’interruzione improvvisa del processo.
Descrizione: un problema di convalida dell’input è stato risolto attraverso una migliore convalida dell’input.
CVE-2026-86959: un ricercatore anonimo
Voce aggiunta il 19 ottobre 2026
Model I/O
Disponibile per: macOS Sequoia
Impatto: l’apertura di un file dannoso potrebbe causare l’interruzione improvvisa del processo.
Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida delle dimensioni.
CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)
Multi-Touch
Disponibile per: macOS Sequoia
Impatto: un'applicazione dannosa può essere in grado di bypassare le preferenze sulla privacy.
Descrizione: una race condition è stata risolta con un'ulteriore convalida.
CVE-2026-65372: 이재영
Voce aggiunta il 19 ottobre 2026
NetworkExtension
Disponibile per: macOS Sequoia
Impatto: un'app dannosa può riuscire a identificare quali altre applicazioni ha installato l'utente.
Descrizione: un problema di divulgazione delle informazioni è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84626: Hoffcona di IES Red Team
Voce aggiornata il 19 ottobre 2026
NetworkExtension
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto di Cisco Talos
odproxyd
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-64712: Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs
quarantine
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di uscire dalla sandbox
Descrizione: il problema è stato risolto con controlli migliori.
CVE-2026-84580: un ricercatore anonimo
quarantine
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di uscire dalla sandbox
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-84578: Kenneth Chew
QuartzCore
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-84576: Dora Orak, @Ethan Arbuckle e @leptos_null
Quick Look
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un documento dannoso potrebbe causare una lettura non nei limiti.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84548: Peter Malone
RealityKit
Disponibile per: macOS Sequoia
Impatto: l’apertura di un file dannoso potrebbe causare l’interruzione improvvisa del processo o la divulgazione della memoria del processo.
Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)
RealityKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file dannoso potrebbe causare la chiusura improvvisa dell’app.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-28966: stratan (@5tratan)
Reminders
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-65403: Rahul Raj
Sandbox
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso un migliore controllo dell’accesso.
CVE-2026-84555: Liu Xue e 九宫格 di Chongqing Telecom
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un modello 3D dannoso potrebbe causare il danneggiamento della memoria.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-84632: Peter Malone
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file dannoso potrebbe causare la divulgazione dei contenuti della memoria dei processi.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84487: stratan (@5tratan), Peter Malone e Dhiyanesh Selvaraj (@redroot97)
SceneKit
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe causare una negazione del servizio.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-65413: Peter Malone
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un modello 3D dannoso potrebbe causare il danneggiamento della memoria.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84620: Peter Malone
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un modello 3D dannoso potrebbe causare il danneggiamento della memoria.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone
CVE-2026-84611: Nathaniel Oh (@calysteon)
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di un file 3D dannoso potrebbe causare una lettura non nei limiti.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-43697: Peter Malone
SceneKit
Disponibile per: macOS Sequoia
Impatto: l’elaborazione di una scena 3D dannosa potrebbe causare l’interruzione improvvisa del processo.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84526: stratan (@5tratan)
Security
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato in una posizione di rete privilegiata può essere in grado di intercettare il traffico di rete.
Descrizione: un problema di convalida dei certificati è stato risolto attraverso una migliore convalida dei certificati.
CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko e Taekyoung Kwon di SNU CSE MMLAB (mmlab.snu.ac.kr)
Security
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato con un’autorità di certificazione intermedia compromessa potrebbe essere in grado di emettere certificati con utilizzi arbitrari delle chiavi estese.
Descrizione: un problema di convalida dei certificati è stato risolto attraverso una migliore convalida dei certificati.
CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak
Shortcuts
Disponibile per: macOS Sequoia
Impatto: un comando rapido può essere in grado di accedere a dati sensibili dell'utente senza autorizzazione
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore gestione dello stato.
Shortcuts
Disponibile per: macOS Sequoia
Impatto: un comando rapido può essere in grado di accedere a dati sensibili dell'utente senza autorizzazione
Descrizione: un problema di privacy è stato risolto attraverso una migliore gestione dello stato.
Shortcuts
Disponibile per: macOS Sequoia
Impatto: un comando rapido può essere in grado di trasmettere dati prima che venga concessa l'autorizzazione dell'utente
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
Siri
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di accesso è stato risolto attraverso migliori controlli di accesso.
CVE-2026-65356: Ricardo Prado
Voce aggiunta il 19 ottobre 2026
SMB
Disponibile per: macOS Sequoia
Impatto: l’attivazione di una condivisione di rete SMB dannosa potrebbe causare la chiusura del sistema.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-43719: Jakob Pammer, Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
SMB
Disponibile per: macOS Sequoia
Impatto: un utente locale può essere in grado di leggere la memoria del kernel.
Descrizione: una race condition è stata risolta attraverso un blocco migliore.
CVE-2026-43690: Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
SMB
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65376: 재영 정, Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
SMB
Disponibile per: macOS Sequoia
Impatto: la connessione a un server SMB dannoso potrebbe causare l’arresto imprevisto del sistema o danneggiare la memoria del kernel.
Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84543: Peter Malone
SMB
Disponibile per: macOS Sequoia
Impatto: la connessione a un server SMB dannoso potrebbe causare l’arresto improvviso del sistema.
Descrizione: un underflow di numeri interi è stato risolto attraverso una migliore convalida dell’input.
CVE-2026-84536: 재영 정, Peter Malone, Feng Xue e XGPT di ThreatBook
SMB
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2026-84537: Peter Malone, Feng Xue e XGPT di ThreatBook
SMB
Disponibile per: macOS Sequoia
Impatto: la connessione a una condivisione SMB dannosa potrebbe rivelare la memoria del kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-65365: Jay Patel, Peter Malone
SMB
Disponibile per: macOS Sequoia
Impatto: la connessione a un server SMB dannoso potrebbe danneggiare la memoria del kernel.
Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84515: 재영 정, Peter Malone
SMB
Disponibile per: macOS Sequoia
Impatto: la connessione a un server SMB dannoso potrebbe causare l’arresto improvviso del sistema.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84509: Dave G.
SMB
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato con il controllo di un file server di rete potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un underflow di numeri interi è stato risolto attraverso una migliore convalida dell’input.
CVE-2026-86871: John Lussier, Cem Onat Karagun, Ashish Kunwar
Voce aggiunta il 19 ottobre 2026
smbx
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato remoto può essere in grado di provocare un'interruzione del servizio.
Descrizione: un problema di esaurimento delle risorse è stato risolto attraverso una migliore convalida dell'input.
CVE-2026-84553: Stuart Thomas
Software Update
Disponibile per: macOS Sequoia
Impatto: un’app potrebbe essere in grado di modificare i file di sistema protetti.
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida dei percorsi.
CVE-2026-84609: YingMuo (@YingMuo) di DEVCORE Research Team
SoftwareUpdate
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) di Lupus Nova
Spotlight
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati protetti degli utenti.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Spotlight
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-65378: AL Najafi, Richard Zana, Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans
Voce aggiornata il 19 ottobre 2026
Spotlight
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso un migliore controllo dell’accesso.
CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi e Armend Gashi
Storage
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer e Ilya Andr (andrd3v) di Positive Technologies
Storage
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe modificare parti protette del file system.
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2026-65348: Jérôme Djouder
StorageKit
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe leggere file arbitrari.
Descrizione: un problema di convalida è stato risolto con una migliore sanitizzazione dell'input.
CVE-2026-43791: Amy (amys.website), Meridian Miftari e Aaron Grattafiori - NVIDIA AI Red Team
Symptom Framework
Disponibile per: macOS Sequoia
Impatto: un’app dannosa potrebbe essere in grado di determinare la posizione corrente di un utente.
Descrizione: un problema di privacy è stato risolto migliorando la redazione dei dati privati per i log.
CVE-2026-84513: Sindre Sorhus
TCC
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di registrazione è stato risolto con una migliore redazione dei dati.
CVE-2026-84527: Zeyang Li e Yuxiang Wang di Chongqing Telecom
udf
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o leggere sulla memoria del kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)
udf
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2026-84506: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.
Voce aggiornata il 19 ottobre 2026
WebDAV
Disponibile per: macOS Sequoia
Impatto: la connessione a un server WebDAV dannoso potrebbe causare l’arresto improvviso dell’app.
Descrizione: un problema di scrittura non nei limiti è stato risolto rimuovendo il codice vulnerabile.
CVE-2026-43677: Joseph Semaan, bubu, Omar Cerrito, HE WEI (ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
Voce aggiornata il 19 ottobre 2026
WebDAV
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: il problema è stato risolto attraverso una migliore autenticazione.
CVE-2026-65375: YingMuo (@YingMuo) di DEVCORE Research Team, Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
WebDAV
Disponibile per: macOS Sequoia
Impatto: la connessione a un server WebDAV dannoso potrebbe causare l’esecuzione di codice.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida.
CVE-2026-65374: HE WEI（ギカク）, Bruce Dang di Calif.io in collaborazione con Claude e Anthropic Research
WebDAV
Disponibile per: macOS Sequoia
Impatto: un'app può bypassare i controlli di Gatekeeper.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs
Wi-Fi
Disponibile per: macOS Sequoia
Impatto: un utente malintenzionato in prossimità wireless potrebbe causare l’arresto imprevisto del sistema.
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2026-86957: Niels Hofmans, Drin Raci di sentry.security
Voce aggiunta il 19 ottobre 2026
WindowServer
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato di input sicuro.
CVE-2026-65379: Ricardo Prado
Voce aggiunta il 19 ottobre 2026
XPC
Disponibile per: macOS Sequoia
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84617: Stuart Wallace
Altri riconoscimenti
AVEVideoEncoder
Ringraziamo tamdao per l’assistenza.
Bluetooth
Ringraziamo Suresh Sundaram per l’assistenza.
Calendar
Ringraziamo Dany Assuid, Jacob Hazak di Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) per l’assistenza.
Compression
Ringraziamo Tommy DeVoss di Braze Security Team (@thedawgyg) per l’assistenza.
CUPS
Ringraziamo Aaron Grattafiori - NVIDIA AI Red Team per l'assistenza.
dcerpc
Ringraziamo Surya Narayan Kushwaha per l’assistenza.
ImageIO
Ringraziamo Kun Peeks (@SwayZGl1tZyyy) e songbird per l’assistenza.
Voce aggiornata il 19 ottobre 2026
Kernel
Ringraziamo Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd. per l'assistenza.
libcryptex
Ringraziamo Ashish Kunwar per l’assistenza.
mDNSResponder
Ringraziamo Issa Sancho, Jian Zhou per l’assistenza.
quarantine
Ringraziamo un ricercatore anonimo per l'assistenza.
Quick Look
Ringraziamo Peter Malone per l’assistenza.
rapportd
Ringraziamo Tae Woo Kim per l'assistenza.
Security
Ringraziamo John Lussier per l'assistenza.
Shortcuts
Ringraziamo Owen Pawling (@owenpawling) per l'assistenza.
Virtualization
Ringraziamo Ye Zhang (@VAR10CK) di Baidu Security per l’assistenza.
WindowServer
Ringraziamo Jex Amro per l’assistenza.
xar
Ringraziamo Matthew Dean per l’assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.