macOS Sonoma 14.8.8의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sonoma 14.8.8의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Sonoma 14.8.8

Accounts

대상: macOS Sonoma

영향: 앱이 루트 권한을 얻을 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-43749: Adam Franke, CyStack의 Trung Nguyen(@everping), Ashish Kunwar

afpfs

대상: macOS Sonoma

영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64767: Dave G.

apache

대상: macOS Sonoma

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-23918: Юлия Мерцалова

APFS

대상: macOS Sonoma

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64695: Peter Malone

App Store

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43801: Rahul Raj

Apple Account

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43781: Pinak Oza

Apple Account

대상: macOS Sonoma

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64737: Robert Mindo

AppleRAID

대상: macOS Sonoma

영향: 로컬 사용자가 커널 메모리를 읽을 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43681: impost0r(ret2plt), David Ige - Beryllium Security

Assets

대상: macOS Sonoma

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43672: 이재영

ATS

대상: macOS Sonoma

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

Audio

대상: macOS Sonoma

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-64702: John Lussier

Audio

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64725: Seonung Park, ALTV!ST(altvi.st/)

AVEVideoEncoder

대상: macOS Sonoma

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64747: Blackwing Intelligence의 Franco Belman

AVEVideoEncoder

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64762: Blackwing Intelligence의 Franco Belman, Dun

BackgroundAssets

대상: macOS Sonoma

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64707: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi)

BOM

대상: macOS Sonoma

영향: 악의적으로 제작된 ZIP 아카이브로 인해 Gatekeeper 확인을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28849: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

cd9660

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64698: Richard Zana, Peter Malone, Nathaniel Oh(@calysteon), 익명의 연구원

Contacts

대상: macOS Sonoma

영향: 악의적으로 제작된 연락처를 처리하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64734: Daniel Williams

Control Center

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43756: 이재영

Core Services

대상: macOS Sonoma

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43693: Gergely Kalman(@gergely_kalman)

CoreAudio

대상: macOS Sonoma

영향: 악의적으로 제작된 오디오 파일을 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43673: TrendAI Zero Day Initiative와 함께한 익명의 연구원

CoreAudio

대상: macOS Sonoma

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43744: Mathis Mansière, 익명의 연구원

CoreAudio

대상: macOS Sonoma

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43803: Rahul Raj

CoreMedia

대상: macOS Sonoma

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43711: James Duffy(@0x4A616D657344)

CoreServices

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28936: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CoreUI

대상: macOS Sonoma

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43738: Peter Malone

CoreVideo

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43802: 익명의 연구원

Crash Reporter

대상: macOS Sonoma

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 개인 정보 보호 문제는 민감한 데이터를 제거하여 해결되었습니다.

CVE-2026-64710: Matthew Schneider

CUPS

대상: macOS Sonoma

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-39875: XBreach.ai, Dallas Dubs, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Aaron Grattafiori - NVIDIA AI Red Team

CUPS

대상: macOS Sonoma

영향: 앱이 루트 권한을 얻을 수 있음

설명: 삽입 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43698: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

curl

대상: macOS Sonoma

영향: 인증 자격 증명이 다른 출처의 서버로 전송될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43758: HvxyZLF

DesktopServices

대상: macOS Sonoma

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

대상: macOS Sonoma

영향: 앱이 권한을 높일 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-28926: Jonathan Bar Or(@yo_yo_yo_jbo)

Disk Images

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 구문 분석하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43747: Anthony Lao Hine Tsuei(@anarcheuz)

Disk Images

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64694: Gil Portnoy 및 Henry

Disk Images

대상: macOS Sonoma

영향: 앱이 네트워크 제한을 우회할 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2026-28945: Ayaan Ahmad

Disk Images

대상: macOS Sonoma

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64776: Hyunwoo Kim(@v4bel)

DriverKit

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 환경 변수를 처리할 때 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43793: erdene-och Byambabayar

DriverKit

대상: macOS Sonoma

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43753: Niels Hofmans

Foundation

대상: macOS Sonoma

영향: 악성 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43714: 익명의 연구원

Game Center

대상: macOS Sonoma

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-64740: Manuel Fernandez(Stackhopper Security)

Game Center

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43796: Stanislav Jelezoglo, Positive Technologies의 Ilya Andr(andrd3v)

Heimdal

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64692: Redon Gashi

HFS

대상: macOS Sonoma

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43682: CyStack의 Trung Nguyen(@everping), Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V 및 Ashmit Sharma

HFS

대상: macOS Sonoma

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28981: Hcamael 및 章鱼哥@aipy(aiphaipy.com), Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

대상: macOS Sonoma

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43773: Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim(@v4bel), Cem Onat Karagun

HFS

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43767: Hyunwoo Kim(@v4bel)

HFS

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64697: Peter Malone

HFS

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43764: Talence Security의 Tristan Madani(@TristanInSec)

HFS

대상: macOS Sonoma

영향: 공격자가 시스템을 예기치 않게 종료하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43710: Peter Malone

Icons

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2025-43325: 익명의 연구원

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43780: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43818: 익명의 연구원

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43661: PKU-ICODE의 Gandalf4a, Anton Pakhunov, 익명의 연구원

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64754: Rahul Raj, PETOWORKS의 Bugeun Choi(@Bugeun)

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64693: Geonha Lee(@leegn4a)

IOKit

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43805: 이재영

IOSkywalkFamily

대상: macOS Sonoma

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj(@redroot97)

Kernel

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43782: Igor Ushakov

Kernel

대상: macOS Sonoma

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 유출은 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64744: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64775: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: macOS Sonoma

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-28982: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), ASU SEFCOM의 Adam Doupé

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43778: MurphySec의 f0r, Mahmoud Abdelmoniem, ThreatBook의 Feng Xue 및 XGPT, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai(LAC Co., Ltd.), Fábio Luís(@scanpt), DARKNAVY(@DarkNavyOrg), 익명의 연구원

Kernel

대상: macOS Sonoma

영향: 원격 공격자가 네트워크 필터를 우회할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64735: Gor Aleksanyan

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-64700: Asjid Kalam(@odinshell)

CVE-2026-43799: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43810: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43724: impost0r(ret2plt), Hyunwoo Kim(@v4bel)

Kernel

대상: macOS Sonoma

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43722: Hyunwoo Kim(@v4bel), ThreatBook의 Feng Xue 및 XGPT

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43809: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-43757: Wang Yu, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43769: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-39868: Baidu Security의 Ye Zhang(@VAR10CK), Vladislav Shevchenko(Positive Technologies), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64709: Pasquale Scola, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64721: Lukas Gerlach

LaunchServices

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 향상된 개인정보 보호 제어 기능을 통해 해결되었습니다.

CVE-2026-20672: Fudan University의 Kirin(@Pwnrin) 및 LFY(@secsys)

LaunchServices

대상: macOS Sonoma

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28983: Ruslan Dautov

libarchive

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-4424

libarchive

대상: macOS Sonoma

영향: 악의적으로 제작된 ZIP 아카이브로 인해 Gatekeeper 확인을 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-28900: Prathamesh Walunj

libc

대상: macOS Sonoma

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28973: 익명의 연구원

Libnotify

대상: macOS Sonoma

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64739: ThreatBook의 Feng Xue 및 XGPT, Dun

libxslt

대상: macOS Sonoma

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43703: Talence Security의 Tristan Madani(@TristanInSec)

libxslt

대상: macOS Sonoma

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43706: Talence Security의 Tristan Madani(@TristanInSec)

LoginWindow

대상: macOS Sonoma

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43766: Amy(amys.website)

Maps

대상: macOS Sonoma

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64738: Robert Mindo, Nathaniel Oh(@calysteon)

mDNSResponder

대상: macOS Sonoma

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64724: Daisuke Hatakeyama(@SYZD Research)

MediaRemote

대상: macOS Sonoma

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43723: Richard Zana, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Metal

대상: macOS Sonoma

영향: 악성 앱이 시스템 프로세스의 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28911: @pixiepointsec의 yk lin

MobileAccessoryUpdater

대상: macOS Sonoma

영향: 악성 액세서리로 인해 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43807: Talence Security의 Tristan Madani(@TristanInSec)

Model I/O

대상: macOS Sonoma

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64774: stratan(@5tratan)

Model I/O

대상: macOS Sonoma

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64770: stratan(@5tratan)

CVE-2026-64769: stratan(@5tratan)

Model I/O

대상: macOS Sonoma

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64768: stratan(@5tratan)

Net-SNMP

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-43771: Robert Tran

NetFSFramework

대상: macOS Sonoma

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경로 순회 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43772: Mickey Jin(@patch1t)

Network Extensions

대상: macOS Sonoma

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28961: Dan Raviv

NSColorPanel

대상: macOS Sonoma

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-64711: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h)

PackageKit

대상: macOS Sonoma

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-43765: Mickey Jin(@patch1t)

ppp

대상: macOS Sonoma

영향: 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28896: Dave G.

quarantine

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43694: Hcamael 및 章鱼哥@aipy(aipyaipy.com), Stripe의 JC Alvarado, Jacob Hazak

Remote Management

대상: macOS Sonoma

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-39874: @pixiepointsec

SceneKit

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64764: stratan(@5tratan)

SceneKit

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-64763: stratan(@5tratan)

SceneKit

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64766: stratan(@5tratan)

CVE-2026-64765: stratan(@5tratan)

Screen Sharing Server

대상: macOS Sonoma

영향: 앱이 다른 프로세스를 대상으로 하는 네트워크 연결을 가로챌 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2026-43779: Dave G., Asaf Cohen

Screen Sharing Server

대상: macOS Sonoma

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43777: Junming C.(Chapoly1305)

Screen Sharing Server

대상: macOS Sonoma

영향: 로컬 공격자가 화면 공유를 위해 구성된 레거시 VNC 암호를 파악할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-43665: Ayaan Ahmad

Screen Sharing Server

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43760: wdszzml 및 Atuin Automated Vulnerability Discovery Engine, Bynar.io의 Alfredo Pesoli(@__rev)

SecurityAgent

대상: macOS Sonoma

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43755: Mickey Jin(@patch1t)

SMB

대상: macOS Sonoma

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-39873: Peter Malone

SMB

대상: macOS Sonoma

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64696: ThreatBook의 Feng Xue 및 XGPT, Peter Malone

SMB

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64704: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto, Aswin Kumar Gokulakannan, Peter Malone, Kitten Food, Claude and Anthropic Research와 협력한 Calif.io

Spotlight

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43774: Iru의 Csaba Fitzl(@theevilbit)

StorageKit

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-43770: CyCraft Technology의 Tien-Chih Lin

udf

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43768: Hyunwoo Kim(@v4bel)

WebDAV

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64703: Claude and Anthropic Research와 협력한 Calif.io의 Bruce Dang

WebDAV

대상: macOS Sonoma

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64699: Calif.io의 Bruce Dang

Wi‑Fi

대상: macOS Sonoma

영향: 앱이 샌드 박스의 범위를 벗어나거나 상승된 특정 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43750: 익명의 연구원

xar

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 메모리가 손상되는 로직 문제가 발생했으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28932: Mathis Mansière

zip

대상: macOS Sonoma

영향: 악의적으로 제작된 ZIP 아카이브로 인해 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 파일 처리를 통해 해결되었습니다.

CVE-2026-28914: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg(nosebeard.co)

감사의 말

Audio

도움을 주신 Niels Hofmans 님께 감사드립니다.

copyfile

도움을 주신 Keisuke Hosoda 님께 감사드립니다.

CoreMedia

도움을 주신 yaohway 님께 감사드립니다.

Disk Images

도움을 주신 Jordy Zomer(@pwningsystems) 님, Phillip Groves 님, Richard Zana 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, James Duffy(@0x4A616D657344) 님, Mathis Mansière 님, Tristan Rousseau 님, Yeojin Kim 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.

libxslt

도움을 주신 Kubilay Berk Alkan 님께 감사드립니다.

mDNSResponder

도움을 주신 Cem Onat Karagun 님, He Wei(ギカク) 님, Jex Amro 님, aipyaipy.com의 章鱼哥(@aipy) 님께 감사드립니다.

PluginKit

도움을 주신 Asaf Cohen 님, Ashish Kunwar 님께 감사드립니다.

Printing UIKit

도움을 주신 Jacolon Walker(@call_eax) 님께 감사드립니다.

ReplayKit

도움을 주신 익명의 연구원님께 감사드립니다.

System Settings

도움을 주신 Masaki Moriguchi 님께 감사드립니다.

Time Machine

도움을 주신 Nosebeard Labs의 Andreas Jaegersberger 님과 Ro Achterberg 님께 감사드립니다.