このアップデートには、macOS Golden Gate 27ベータ版で先行提供されていたセキュリティ修正が含まれています。macOS Tahoe 26.6.2のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2026年8月17日リリース
対象：macOS Tahoe
影響：アプリが重要なユーザ情報を漏洩させる可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2026-65339：Mustafa Calap氏（@ordinal0、dbg.re）、Meta Red Team X - Nik Tsytsarkin氏
2026年9月14日に更新
対象：macOS Tahoe
影響：プライベートリレーが有効になっている場合でも、ウェブサイトがユーザーのIPアドレスを特定できる可能性がある。
説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。
CVE-2026-65355：Xint Code氏
2026年9月14日に更新
対象：macOS Tahoe
影響：画像を処理すると、サービス運用妨害を受ける可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2026-65347：Geonha Lee氏（@leegn4a）
対象：macOS Tahoe
影響：画像を処理すると、任意のコードが実行される可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin氏
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-64788：匿名の研究者、f00l氏（@PPPF00L）、3ndy1氏（@_3ndy1）、Minghao Lin氏（@Y1nkoc）、云散花折氏、Arjanit Isufi氏
2026年9月14日に更新
対象：macOS Tahoe
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
CVE-2026-64736：Ruslan Dautov氏、hxr1氏
2026年9月14日に更新
対象：macOS Tahoe
影響：リモートの攻撃者にシステムを突然終了される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65343：Drinor Selmanaj氏（Sentry）、Surya Narayan Kushwaha氏
対象：macOS Tahoe
影響：アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-65349：匿名の研究者
対象：macOS Tahoe
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-65330：Ashish Kunwar氏、Positive TechnologiesのMikhail Lozhnikov氏、Bhaswanth Chigurupati氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）
CVE-2026-28935：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan ZhenPeng氏（@Peterpan0927）
2026年9月14日に更新
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
WebKit Bugzilla：317632
CVE-2026-64784：Out of BoundsのJanggoon Lee氏、OpenAI Codex Security - Amy Burnett氏
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：313452
CVE-2026-43795：wwwlk
WebKit Bugzilla：318348
CVE-2026-65338:：OpenAI Codex Security - Amy Burnett氏
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte氏
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321480
CVE-2026-64782：Charles Kern氏、Shubham Chaskar氏、Seonwook Kim氏、lattice氏、Josef Korbel氏
2026年9月14日に更新
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：入力検証を強化することで、この問題に対処しました。
WebKit Bugzilla：321484
CVE-2026-64781：Thomas Guillem氏
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
WebKit Bugzilla：321517
CVE-2026-65351：Niels Hofmans氏
WebKit Bugzilla：316996
CVE-2026-65340：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏、Josef Korbel氏（Citadelo）
WebKit Bugzilla：317142
CVE-2026-65337:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317349
CVE-2026-65336：Josef Korbel氏
WebKit Bugzilla：316723
CVE-2026-65335:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317603
CVE-2026-65333:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317450
CVE-2026-65332：Kun Peeks氏（@SwayZGl1tZyyy）、OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317611
CVE-2026-65331:：OpenAI Codex Security - Amy Burnett氏
2026年9月14日に更新
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day InitiativeのHossein Lotfi氏（@hosselot）
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：316918
CVE-2026-64780:：OpenAI Codex Security - Amy Burnett氏
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：316791
CVE-2026-65334:：OpenAI Codex Security - Amy Burnett氏
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.ioのDung Do氏（@_piers2）
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313703
CVE-2026-64787：杉山 壮太氏、Shubham Chaskar氏
対象：macOS Tahoe
影響：プライベートリレーが有効になっている場合でも、ウェブサイトがユーザーのIPアドレスを特定できる可能性がある。
説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。
WebKit Bugzilla：321065
CVE-2026-65352：Mysk Inc.（@mysk_co）のTalal Haj Bakry氏およびTommy Mysk氏
2026年9月14日に更新
対象：macOS Tahoe
影響：悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：322124
CVE-2026-64778：Mohit Negi氏
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321485
CVE-2026-64779：Shubham Chaskar氏、Braze Security TeamのTommy DeVoss氏（@thedawgyg）
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
WebKit Bugzilla：322761
CVE-2026-65391：Myungyong Lee氏
2026年9月14日に更新
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65390：Kwak Kiyong氏（@Pwnkai23）、Song Nuri氏
2026年9月14日に更新
Braze Security TeamのTommy DeVoss氏（@thedawgyg）のご協力に感謝いたします。
Ashish Kunwar氏のご協力に感謝いたします。
Henock Habte氏のご協力に感謝いたします。