visionOS 26.5의 보안 콘텐츠에 관하여

이 문서에서는 visionOS 26.5의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

visionOS 26.5

Accelerate

대상: Apple Vision Pro(모든 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28991: Seiji Sakurai(@HeapSmasher)

Accounts

대상: Apple Vision Pro(모든 모델)

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-28988: Asaf Cohen

APFS

대상: Apple Vision Pro(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28959: Dave G.

App Intents

대상: Apple Vision Pro(모든 모델)

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2026-28995: Reverse Society의 Vamshi Paili, Tony Gorez(@tonygo_)

AppleJPEG

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-1837

AppleJPEG

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28956: impost0r(ret2plt)

Audio

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-39869: Beryllium Security의 David Ige

CoreAnimation

대상: Apple Vision Pro(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28964: Alan Wang, Christopher W. Fletcher, Hovav Shacham, David Kohlbrenner, Riccardo Paccagnella

CoreServices

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28936: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CoreSymbolication

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 파일을 구문 분석하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28918: TrendAI Zero Day Initiative에 참여 중인 Niels Hofmans, 익명의 연구원

FileProvider

대상: Apple Vision Pro(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-43659: Alex Radocea

ImageIO

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28977: Suresh Sundaram

ImageIO

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28990: Jiri Ha, Arni Hardarson

IOHIDFamily

대상: Apple Vision Pro(모든 모델)

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.

CVE-2026-28992: Johnny Franks(@zeroxjf)

IOKit

대상: Apple Vision Pro(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28969: Mihalis Haatainen, Ari Hawking, Ashish Kunwar

Kernel

대상: Apple Vision Pro(모든 모델)

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43654: Vaagn Vardanian, Nathaniel Oh(@calysteon)

Kernel

대상: Apple Vision Pro(모든 모델)

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 버퍼 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28897: popku1337, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Robert Tran, Aswin kumar Gokulakannan

Kernel

대상: Apple Vision Pro(모든 모델)

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28972: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Ryan Hileman(Xint Code(xint.io) 사용)

LaunchServices

대상: Apple Vision Pro(모든 모델)

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28983: Ruslan Dautov

mDNSResponder

대상: Apple Vision Pro(모든 모델)

영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43668: Anton Pakhunov, Ricardo Prado

mDNSResponder

대상: Apple Vision Pro(모든 모델)

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43666: Ian van der Wurff(ian.nl)

Model I/O

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28940: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

Networking

대상: Apple Vision Pro(모든 모델)

영향: 공격자가 IP 주소를 통해 사용자를 추적할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28906: Ilya Sc. Jowell A.

SceneKit

대상: Apple Vision Pro(모든 모델)

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28846: Peter Malone

Shortcuts

대상: Apple Vision Pro(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 사용자 동의를 요청하는 메시지를 추가하여 해결되었습니다.

CVE-2026-28993: Doron Assness

Spotlight

대상: Apple Vision Pro(모든 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 이 문제는 승인되지 않은 활동을 차단하는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28974: Hexens의 Andy Koo(@andykoo)

Status Bar

대상: Apple Vision Pro(모든 모델)

영향: 앱이 사용자의 화면을 캡처할 수 있음

설명: 앱이 카메라 메타데이터에 접근하는 문제는 향상된 로직을 통해 해결되었습니다.

CVE-2026-28957: Adriatik Raci

Storage

대상: Apple Vision Pro(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-28996: Alex Radocea

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 콘텐츠 보안 정책이 적용되지 못할 수 있음

설명: 유효성 확인 문제는 향상된 로직을 통해 해결되었습니다.

CVE-2026-43660: Cantina

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 콘텐츠 보안 정책이 적용되지 못할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28907: Cantina

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong / kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43658: 박도영

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu, Zhe Wang

CVE-2026-28847: DARKNAVY (@DarkNavyOrg), TrendAI Zero Day Initiative에 참여 중인 익명의 연구원, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: TrendAI Zero Day Initiative에 참여 중인 wac 및 이국환

CVE-2026-28903: Mateusz Krzywicki(iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Talence Security의 Tristan Madani(@TristanInSec), Nathaniel Oh(@calysteon)

CVE-2026-28901: Aisle 공격 보안 연구팀(Joshua Rogers, Luigino Camastra, Igor Morgenstern, Guido Vranken), Maher Azzouzi, Calif.io의 Ngan Nguyen

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28883: kwak kiyong / kakaogames

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-28958: Cantina

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악성 iframe이 다른 웹사이트의 다운로드 설정을 사용할 수 있음

설명: UI 처리가 개선되어 문제가 해결되었습니다.

CVE-2026-28971: Khiem Tran

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28942: Milad Nasr 및 Nicholas Carlini(Anthropic의 Claude 사용)

CVE-2026-28947: dr3dd

WebKit

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28917: Vitaly Simonovich

WebRTC

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28944: Palo Alto Networks의 Kenneth Hsu, Jérôme DJOUDER, dr3dd

zlib

대상: Apple Vision Pro(모든 모델)

영향: 악의적으로 제작된 웹사이트를 방문하면 중요한 데이터가 유출될 수 있음

설명: 정보 유출은 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-28920: Google Project Zero의 Brendon Tiszka

감사의 말

App Intents

도움을 주신 Mikael Kinnman 님께 감사드립니다.

Apple Account

도움을 주신 Iván Savransky, DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi) 님께 감사드립니다.

AuthKit

도움을 주신 Gongyu Ma(@Mezone0) 님께 감사드립니다.

CoreUI

도움을 주신 Mustafa Calap 님께 감사드립니다.

ICU

도움을 주신 익명의 연구원님께 감사드립니다.

Kernel

도움을 주신 Ryan Hileman(Xint Code(xint.io) 사용) 및 익명의 연구원님께 감사드립니다.

libnetcore

도움을 주신 Menlo Security Inc의 Chris Staite 및 David Hardy 님께 감사드립니다.

Libnotify

도움을 주신 Ilias Morad(@A2nkF_) 님께 감사드립니다.

Location

도움을 주신 Kun Peeks(@SwayZGl1tZyyy) 님께 감사드립니다.

Mail

도움을 주신 Khatima의 Himanshu Bharti(@Xpl0itme) 님께 감사드립니다.

mDNSResponder

도움을 주신 Jason Grove 님께 감사드립니다.

Notes

도움을 주신 Asilbek Salimov 님께 감사드립니다.

Siri

도움을 주신 Yoav Magid 님께 감사드립니다.

WebKit

도움을 주신 Muhammad Zaid Ghifari(Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, Vitaly Simonovich 님께 감사드립니다.

WebRTC

도움을 주신 Demon Team의 손현지(@jir4vv1t) 님께 감사드립니다.