macOS Sequoia 15.7.5의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sequoia 15.7.5의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Sequoia 15.7.5

802.1X

대상: macOS Sequoia

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 가로챌 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-28865: Héloïse Gollier 및 Mathy Vanhoef(KU Leuven)

Accounts

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28877: Totally Not Malicious Software의 Rosyna Keller

apache

대상: macOS Sequoia

영향: Apache에서 여러 문제가 발생함

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2025-55753

CVE-2025-58098

CVE-2025-59775

CVE-2025-65082

CVE-2025-66200

AppleKeyStore

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-20637: Johnny Franks(zeroxjf), 익명의 연구원

AppleMobileFileIntegrity

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28824: Mickey Jin(@patch1t)

AppleMobileFileIntegrity

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 추가 코드 서명 제한으로 Intel 기반 Mac 컴퓨터에 영향을 미치는 다운그레이드 문제가 해결되었습니다.

CVE-2026-20699: Mickey Jin(@patch1t)

Audio

대상: macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28879: Google의 Justin Cohen

Audio

대상: macOS Sequoia

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-28822: Jex Amro

Calling Framework

대상: macOS Sequoia

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28894: 익명의 연구원

CFNetwork

대상: macOS Sequoia

영향: 원격 사용자가 임의 파일을 작성할 수 있음

설명: 경로 처리 문제는 향상된 로직을 통해 해결되었습니다.

CVE-2026-20660: Amy(amys.website)

Clipboard

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-28866: Cristian Dinca(icmd.tech)

configd

대상: macOS Sequoia

영향: 악의적으로 제작된 문자열을 처리하면 힙 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-20639: @pixiepointsec의 @cloudlldb

CoreMedia

대상: macOS Sequoia

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-20690: Trend Micro Zero Day Initiative의 Hossein Lotfi(@hosselot)

CoreServices

대상: macOS Sequoia

영향: 앱의 권한이 상승될 수 있음

설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-28821: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi)

CoreServices

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2026-28838: 익명의 연구원

CoreUtils

대상: macOS Sequoia

영향: 네트워크에서 권한 있는 위치에 있는 사용자가 서비스 거부를 야기할 수 있음

설명: Null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28886: Etienne Charron(Renault) 및 Victoria Martini(Renault)

CUPS

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-28888: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

curl

대상: macOS Sequoia

영향: curl에서 의도치 않게 잘못된 연결을 통해 민감한 정보를 전송할 수 있는 문제가 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2025-14524

DesktopServices

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-20633: Mickey Jin(@patch1t)

DeviceLink

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-28876: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Diagnostics

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-28892: 风沐云烟(@binary_fmyy) 및 Minghao Lin(@Y1nKoc)

File System

대상: macOS Sequoia

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28832: DARKNAVY(@DarkNavyOrg)

Focus

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-20668: Kirin(@Pwnrin)

GPU Drivers

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-28834: 익명의 연구원

iCloud

대상: macOS Sequoia

영향: 앱이 사용자의 설치된 앱을 나열할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-28880: IES Red Team의 Zhongcheng Li

ImageIO

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2025-64505

Kernel

대상: macOS Sequoia

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-28868: 이동하(BoB 0xB6의 Lee Dong Ha)

Kernel

대상: macOS Sequoia

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2026-28867: Jian Lee(@speedyfriend433)

Kernel

대상: macOS Sequoia

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 정보 공개 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-20695: TrendAI Zero Day Initiative에 참여 중인 이동하(BoB 0xB6의 Lee Dong Ha), hari shanmugam

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-20687: Johnny Franks(@zeroxjf)

Kernel

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-28829: Sreejith Krishnan R

libxpc

대상: macOS Sequoia

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-20607: 익명의 연구원

Mail

대상: macOS Sequoia

영향: 'IP 주소 숨기기' 및 '모든 원격 콘텐츠 차단'이 모든 메일 콘텐츠에 적용되지 않을 수 있음

설명: 개인정보 보호 문제는 향상된 사용자 환경설정 처리를 통해 해결되었습니다.

CVE-2026-20692: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

mDNSResponder

대상: macOS Sequoia

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2026-28867: Jian Lee(@speedyfriend433)

Messages

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2026-20651: NorthSea의 Chunyu Song

MigrationKit

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-20694: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

NetAuth

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-28891: 익명의 연구원

NetAuth

대상: macOS Sequoia

영향: 앱이 사용자 동의 없이 네트워크 공유에 연결될 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-20701: Matej Moravec(@MacejkoMoravec)

NetAuth

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28839: Mickey Jin(@patch1t)

NetFSFramework

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-28827: Iru의 Csaba Fitzl(@theevilbit), 익명의 연구원

Notes

대상: macOS Sequoia

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-28816: Shuffle Team의 Dawuge 및 Hunan University

PackageKit

대상: macOS Sequoia

영향: 루트 권한을 가진 공격자가 보호된 시스템 파일을 삭제할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-20693: Mickey Jin(@patch1t)

Phone

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2026-28862: Kun Peeks(@SwayZGl1tZyyy)

Printing

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28831: 익명의 연구원

Printing

대상: macOS Sequoia

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-28817: Team.0xb6의 Gyujeong Jin(@G1uN4sh)

Printing

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-20688: wdszzml 및 Atuin Automated Vulnerability Discovery Engine

Security

대상: macOS Sequoia

영향: 로컬 공격자가 사용자의 키체인 항목에 대한 접근 권한을 얻을 수 있음

설명: 이 문제는 향상된 권한 검사를 통해 해결되었습니다.

CVE-2026-28864: Alex Radocea

SMB

대상: macOS Sequoia

영향: 악의적으로 제작된 SMB 네트워크 공유를 마운트하면 시스템이 종료될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28835: Christian Kohlschütter

SMB

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28825: Sreejith Krishnan R

Spotlight

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 추가 코드 서명 제한으로 Intel 기반 Mac 컴퓨터에 영향을 미치는 다운그레이드 문제가 해결되었습니다.

CVE-2026-20699: Mickey Jin(@patch1t)

Spotlight

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-28818: @pixiepointsec

Spotlight

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-20697: @pixiepointsec

TCC

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-28828: Mickey Jin(@patch1t)

UIFoundation

대상: macOS Sequoia

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-28852: Caspian Tarafdar

Vision

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 구문 분석하면 앱이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-20657: Andrew Becker

WebDAV

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-28829: Sreejith Krishnan R

감사의 말

Admin Framework

도움을 주신 Sota Toyokura 님께 감사드립니다.

CoreServices

도움을 주신 DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi) 님, Fein 님, Iccccc 및 Ziiiro 님께 감사드립니다.

IOGPUFamily

도움을 주신 Cyberserval의 Wang Yu 님께 감사드립니다.

Kernel

도움을 주신 Pangu Lab의 Xinru Chi 님께 감사드립니다.

Notes

도움을 주신 Shuffle Team의 Dawuge 님 및 Hunan University에 감사드립니다.

ppp

도움을 주신 Dave G. 님께 감사드립니다.

Shortcuts

도움을 주신 Waleed Barakat(@WilDN00B) 님 및 Paul Montgomery(@nullevent) 님께 감사드립니다.