このアップデートには、macOS Golden Gate 27ベータ版で先行提供されていたセキュリティ修正が含まれています。Safari 26.6.1のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2026年8月18日リリース
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
WebKit Bugzilla：317632
CVE-2026-64784：Out of BoundsのJanggoon Lee氏、OpenAI Codex Security - Amy Burnett氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：313452
CVE-2026-43795：wwwlk
WebKit Bugzilla：318348
CVE-2026-65338:：OpenAI Codex Security - Amy Burnett氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321480
CVE-2026-64782：Charles Kern氏、Seonwook Kim氏、Shubham Chaskar氏、lattice氏、Josef Korbel氏
2026年9月14日に更新
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：入力検証を強化することで、この問題に対処しました。
WebKit Bugzilla：321484
CVE-2026-64781：Thomas Guillem氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
WebKit Bugzilla：321517
CVE-2026-65351：Niels Hofmans氏
WebKit Bugzilla：316996
CVE-2026-65340：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏、Josef Korbel氏（Citadelo）
WebKit Bugzilla：317142
CVE-2026-65337:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317349
CVE-2026-65336：Josef Korbel氏
WebKit Bugzilla：316723
CVE-2026-65335:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317603
CVE-2026-65333:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317450
CVE-2026-65332：Kun Peeks氏（@SwayZGl1tZyyy）、OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317611
CVE-2026-65331:：OpenAI Codex Security - Amy Burnett氏
2026年9月14日に更新
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day InitiativeのHossein Lotfi氏（@hosselot）
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：316918
CVE-2026-64780:：OpenAI Codex Security - Amy Burnett氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：316791
CVE-2026-65334:：OpenAI Codex Security - Amy Burnett氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.ioのDung Do氏（@_piers2）
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313703
CVE-2026-64787：杉山 壮太氏、Shubham Chaskar氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla:：322124
CVE-2026-64778：Mohit Negi氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321485
CVE-2026-64779：Shubham Chaskar氏、Braze Security TeamのTommy DeVoss氏（@thedawgyg）
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
WebKit Bugzilla：322761
CVE-2026-65391：Myungyong Lee氏
2026年9月14日に追加
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65390：Kwak Kiyong氏（@Pwnkai23）、Song Nuri氏
2026年9月14日に追加
Henock Habte氏のご協力に感謝いたします。