macOS Golden Gate 27의 보안 콘텐츠에 관하여
이 문서에서는 macOS Golden Gate 27의 보안 콘텐츠에 대해 설명합니다.
Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
macOS Golden Gate 27
2026년 9월 14일 출시
Accelerate Framework
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-86882: Peter Malone
Accessibility
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.
CVE-2026-43664: Stuart Wallace, Ilya Andr(andrd3v), Totally Not Malicious Software의 Rosyna Keller, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma(@Mezone0), Jian Lee(@speedyfriend433)
Accounts
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-65404: Arni Hardarson(Neonix Security), Appknox의 Vinay Kumar Rasala(Xplo8E), Stuart Wallace, 이재영
APFS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 응용 프로그램이 제한된 파일에 접근할 수 있음
설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-86910: 익명의 연구원
APFS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84523: Cem Onat Karagun, 익명의 연구원
App Store
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-86888: Zhongcheng Li(CK01)
AppKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-84587: 익명의 연구원
Apple Account
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 응용 프로그램이 중요한 사용자 정보를 유출할 수 있음
설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li(CK01)
Apple Account
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Apple로 로그인의 인증 흐름을 사용하여 사용자의 Apple 계정에 접근할 수 있음
설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.
CVE-2026-20683: Dem0ns(@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha(스리랑카)
Apple Intelligence
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Apple Intelligence 보안 프롬프트를 우회할 수 있음
설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84601: Nick Cook, Sentry Flag
Apple Neural Engine
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-65408: tamdao
AppleAVD
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-65407: Blackwing Intelligence의 Franco Belman
AppleDouble
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일이 포함된 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84519: Richard Zana
AppleFDEKeyStore
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음
설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.
CVE-2026-84520: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
AppleMobileFileIntegrity
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-65381: Mickey Jin(@patch1t)
Archive Utility
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2026-84584: Mickey Jin(@patch1t)
Archive Utility
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84522: Mickey Jin(@patch1t)
ATS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.
CVE-2026-84525: D4rthL
ATS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud / Abodi Dawoud
Authentication Services
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 키체인에 저장된 자격 증명을 삭제할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2026-86905: Ilya Andr(andrd3v)
AuthKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-84583: IES Red Team의 Zhongcheng Li
autofs
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Gatekeeper 확인을 우회할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84570: Mr.Gedik(@h4ck2s3c)
autofs
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크 디렉토리 서버를 제어하는 공격자가 루트 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 경로 순회 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-84568: Turkish Technology의 Mr.Gedik(@h4ck2s3c)
Automator
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84535: Kun Peeks(@SwayZGl1tZyyy), Oren Yomtov, Morris Richman(@morrisinlife), Sindre Sorhus
AVEVideoEncoder
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-65410: Claude 및 Anthropic Research와 협력한 Calif.io
AVEVideoEncoder
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2026-84616: Peter Malone
AVEVideoEncoder
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 샌드 박스가 적용된 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84607: Ruslan Dautov
BackgroundAssets
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-65406: Baidu Security의 Ye Zhang(@VAR10CK)
Bluetooth
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65414
Bluetooth
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Bluetooth에 무단으로 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84560: 익명의 연구원
Bluetooth
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2026-84631: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg
cd9660
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-84567: Sanny Mitra, Sihyun Roh(Compsec, SNU), Cystack의 ngockhanh, Ataberk Yavuzer, 정우 하(@0xfa11babe), Kun Peeks(@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam(The Hxr1)
copyfile
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 아카이브가 Gatekeeper를 우회할 수 있음
설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.
CVE-2026-65399: cyberplanet의 Rishabh Jain(rjcyber), Pasquale Scola, 익명의 연구원
Core Bluetooth
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Bluetooth 기기 정보에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-86891: Shuffle Team의 Dawuge
CoreDrag
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 프로세스 종료를 야기하거나 프로세스 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-43683: Nathaniel Oh(@calysteon)
CoreMedia
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.
CVE-2026-43789: 이재영
CoreMedia
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음
설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.
CVE-2026-64752: Nik Tsytsarkin
CoreMedia
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-86876: Chris Bailey - Short Circuit
CoreMedia
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65344: Siyeong kim
CoreML
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 샌드 박스가 적용된 앱이 제한된 파일에 접근할 수 있음
설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-84624: AL Najafi, tamdao
CoreMotion
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 사용자의 동의 없이 헤드폰의 동작 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-43737: Stuart Wallace
CoreServices
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음
설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84574: Mickey Jin(@patch1t)
CoreServices
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 응용 프로그램이 제한된 파일에 접근할 수 있음
설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-84559: Ryan Hughes
CoreServices
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2026-43786: Kujtim Kryeziu(Sentry)
CoreText
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: Null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-65412: Pavan Nallamothu
CoreText
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84596: ret2happy, Meta Product Security
CoreUI
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84575: Mustafa Calap(@ordinal0, dbg.re)
CoreUI
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84489: stratan(@5tratan), Peter Malone
CoreUI
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84571: stratan(@5tratan), Peter Malone
CoreUI
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-43738: Peter Malone
CoreUI
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스가 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84511: Rahul Raj, stratan(@5tratan)
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84563: OKX security의 Yongyue WANG(AKA Brian.W), Omar Cerrito
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음
설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.
CVE-2026-34979: Talence Security의 Tristan Madani(@TristanInSec), Юлия Мерцалова
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 삽입 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-43698: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱의 권한이 상승될 수 있음
설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음
설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.
CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-43691: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 응용 프로그램이 제한된 파일에 접근할 수 있음
설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84541: 章鱼哥@aipy(aipyaipy.com)
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84540: OKX security의 Yongyue WANG(Brian.W), 章鱼哥@aipy(aipyaipy.com), instantraaamen(github.com/instantraaamen) 연락처: masa.shiramizu@gmail.com
CUPS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84516: 章鱼哥@aipy(aipyaipy.com)
DeviceCheck
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 영구 기기 식별자를 읽을 수 있음
설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.
CVE-2026-84612: N.M.Praveen Nawarathne(@zblockrat), James Gill(@jjtech@infosec.exchange)
Directory Utility
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84505: Braze Security Team의 Tommy DeVoss(@thedawgyg)
Disk Images
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 디스크 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84565: Nathaniel Oh(@calysteon)
Disk Images
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-84552: Braze Security Team의 Tommy DeVoss(@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi(@Bugeun), Peter Malone, Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research), Hyunwoo Kim(@v4bel)
Disk Images
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.
CVE-2026-84550: Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research), Hyunwoo Kim(@v4bel)
Disk Images
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-65362: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh(@calysteon)
Disk Images
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84512: Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)
exFAT
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 볼륨을 마운트하면 시스템이 예기치 않게 종료될 수 있음
설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana
exFAT
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 exFAT 볼륨을 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리가 공개될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-86901: 익명의 연구원
exFAT
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 exFAT 볼륨을 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-86900: Cystack의 ngockhanh, 익명의 연구원
File Bookmark
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 읽기 권한만 있는 파일을 수정할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-43785: Junyeong Lee(jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh(@_3P1C)
file_cmds
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 아카이브를 추출하면 공격자가 임의 파일을 쓸 수 있음
설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-84534: Geoffrey Lovelace
Filters
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-43688: Peter Malone
FontParser
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 서체 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84524: 익명의 연구원
FontParser
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84597: Nik Tsytsarkin
Foundation
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 접근 문제는 시스템 붙여넣기 보드에 대한 추가적인 샌드박스 제한을 통해 해결되었습니다.
CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen
Foundation
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2026-65409: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
Foundation
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 앱이 보안 프롬프트에 대한 클릭재킹 방지를 우회할 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-86911: BreakPoint.SH의 Ron Masas, 익명의 연구원
Game Center
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-84618: Luke Symons
Graphics
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2026-84492: Braze Security Team의 Tommy DeVoss(@thedawgyg), Jiyong Yang
Heimdal
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 수정할 수 있음
설명: 암호화 문제는 향상된 무결성 검사를 통해 해결되었습니다.
CVE-2026-84533: Vishal Patidar, Roman Zabicki
Heimdal
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 특별한 위치에 있는 사용자가 중요한 사용자 정보를 유출할 수 있음
설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.
CVE-2022-3437: Roman Zabicki
HFS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84581: ThreatBook의 Feng Xue 및 XGPT, Bynar.io의 Alfredo Pesoli(@__rev), Jonathan Bar Or(@yo_yo_yo_jbo)
HFS
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-28934: Arni Hardarson(Neonix Security), Talence Security의 Tristan Madani(@TristanInSec), 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun
iCloud
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 재설치 후에도 사용자를 식별할 수 있음
설명: 개인정보 보호 문제는 향상된 식별자 처리를 통해 해결되었습니다.
CVE-2026-84606: Ilya Andr(andrd3v)
Image Capture
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-64756: Luke Symons
ImageIO
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음
설명: 메모리 손상 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-64714: 익명의 연구원
ImageIO
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 초기화되지 않은 메모리 문제는 향상된 메모리 초기화를 통해 해결되었습니다.
CVE-2026-84564: Justin O'Leary
ImageIO
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee(@leegn4a)
ImageIO
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65395: Google Project Zero의 Mateusz Jurczyk, Varik Matevosyan
IOKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영
IOMobileFrameBuffer
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap(@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin
IOSurfaceAccelerator
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 중요한 커널 상태를 유출할 수 있음
설명: 정보 유출은 추가 유효성 확인을 적용하여 해결되었습니다.
CVE-2026-64760: 익명의 연구원, Seiji Sakurai(@HeapSmasher), Blackwing Intelligence의 Franco Belman
iWork
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-65354: Iru의 Csaba Fitzl(@theevilbit)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.
CVE-2026-84588: Narendra Singh(@_3P1C), Nathaniel Oh(@calysteon), 익명의 연구원
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-28968: genter0, Svetoslav Stolarov 및 Aisa Fox, Calif.io의 Josh Maine, Dun
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-84566: Bernhard Jackiewicz
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음
설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.
CVE-2026-65415: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Xint Code(xint.io)를 통해 보고한 Ryan Hileman
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-84561: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2026-84630: Talence Security의 Tristan Madani(@TristanInSec)
CVE-2026-65401: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
CVE-2026-65360: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
CVE-2026-65358: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-84558: James Young
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2026-65377: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Baidu Security의 Ye Zhang(@VAR10CK)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 루트 권한을 가진 앱이 초기화되지 않은 커널 메모리를 읽을 수 있음
설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2026-84622: Hiroki Imai(LAC Co., Ltd.)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 앱이 루트 권한을 얻을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-43689: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy(@0x4A616D657344)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 응용 프로그램이 Gatekeeper 확인을 우회할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-65369: 익명의 연구원
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-86917: Hiroki Imai(LAC Co., Ltd.)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84544: Abhijeet Singh(www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-43790: Omar Cerrito
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 NFS 서버에 연결하면 커널 메모리가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-43687: KRsecurity의 R4mbb, Peter Malone
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-43686: Peter Malone
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 공격자가 서비스 거부를 야기할 수 있음
설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84538: Stuart Thomas
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-43684: Peter Malone
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음
설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2026-65405: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65364: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 정보 공개 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-84530: Vladislav Shevchenko(Positive Technologies)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-84521: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65359: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84517: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2026-84507: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-86903: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kernel
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84602: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
Kext Management
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh(@calysteon)
Keychain Access
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.
CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF
LaunchServices
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-65382: 익명의 연구원
libarchive
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-86870: Kitten Food
libxpc
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-86894: Dave G.
libxpc
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스 제한을 우회할 수 있음
설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.
CVE-2026-84577: supernetworks.org의 Dave G. 및 Alex Radocea
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84573: Shuffle Team의 Dawuge
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 중요한 사용자 정보를 유출할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-43787: Armend Gashi
MediaRemote
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 샌드 박스가 적용된 앱이 시스템 키체인에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84628: Myeonghun Pak, Nathaniel Oh(@calysteon), Alan Banderas(@creeper4004)
Messages
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-43741: Shuffle Team의 Dawuge
MobileAccessoryUpdater
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 액세서리를 연결하면 시스템이 예기치 않게 종료될 수 있음
설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-86924: Matthew Zamat
Model I/O
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료될 수 있음
설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.
CVE-2026-84497: Yiğit Can YILMAZ(@yilmazcanyigit)
NetworkExtension
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 사용자의 동의 없이 로컬 네트워크 기기에 접근할 수 있음
설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84585: Dmytro Merkulov
NetworkExtension
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-43695: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto
NetworkExtension
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음
설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84626: Sindre Sorhus, IES Red Team의 Hoffcona
NSDocument
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-86902: silo
odproxyd
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-64712: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg
Photos Storage
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-84491: 익명의 연구원
quarantine
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84580: 익명의 연구원
quarantine
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84578: Kenneth Chew
QuartzCore
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-84576: Dora Orak, @Ethan Arbuckle 및 @leptos_null
Quick Look
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 문서를 처리하면 범위를 벗어난 읽기가 발생할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84548: Peter Malone
RealityKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-28966: stratan(@5tratan)
RealityKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84532: Hongsik Kim(mnur), stratan(@5tratan)
Reminders
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-65403: Rahul Raj
Safari
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적인 웹사이트가 사용자가 설치한 앱을 확인할 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84518: Bálint Magyar(balintmagyar.com)
Safe Browsing
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2026-86897: Stuart Wallace
Sandbox
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 스냅샷을 처리할 때 문제가 발생했으나 이 문제는 향상된 권한 로직을 통해 해결되었습니다.
CVE-2026-65380: Kieran Klukas(taciturnaxolotl)
Sandbox
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.
CVE-2026-84555: Chongqing Telecom의 Liu Xue 및 九宫格
Sandbox
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 네트워크 제한을 우회할 수 있음
설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-84551: Issa Sancho
Sandbox Profiles
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 사용자의 신원을 알아낼 수 있음
설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.
CVE-2026-84625: Positive Technologies의 Ilya Andr(andrd3v), CJ Vana
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 3D 파일을 처리하면 범위를 벗어난 읽기가 발생할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-43697: Peter Malone
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84487: stratan(@5tratan), Dhiyanesh Selvaraj(@redroot97), Peter Malone
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-65413: Peter Malone
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-84632: Peter Malone
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84620: Peter Malone
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84546: Narendra Singh(@_3P1C), stratan(@5tratan), Peter Malone
CVE-2026-84611: Nathaniel Oh(@calysteon)
SceneKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 3D 장면을 처리하면 프로세스가 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84526: stratan(@5tratan)
Screen Sharing Server
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 공격자가 유효한 자격 증명이 없어도 화면 공유를 인증할 수 있음
설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.
CVE-2026-65400: Bynario Atlas(bynar.io)를 통해 보고한 Alfredo Pesoli(@__rev)
Security
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 가로챌 수 있음
설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.
CVE-2026-86889: SNU CSE MMLAB(mmlab.snu.ac.kr)의 Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko 및 Taekyoung Kwon
Security
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 손상된 중간 인증 기관을 보유한 공격자가 임의의 확장 키 사용이 포함된 인증서를 발급할 수 있음
설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.
CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak
Security
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 NTLM 입력을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84531: Meshaal(@unrealmesh)
Shortcuts
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 단축어가 사용자 확인 없이 메시지를 보낼 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84600: Owen Pawling(@owenpawling)
Siri
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma(twitter @Mezone0)
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 로컬 사용자가 커널 메모리를 읽을 수 있음
설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.
CVE-2026-43690: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 SMB 네트워크 공유를 마운트하면 시스템이 종료될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-43719: Jakob Pammer, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65376: 재영 정, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음
설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84543: Peter Malone
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2026-84537: ThreatBook의 Feng Xue 및 XGPT, Peter Malone
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음
설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84536: 재영 정, ThreatBook의 Feng Xue 및 XGPT, Peter Malone
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 SMB 공유에 연결하면 커널 메모리가 공개될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-65365: Jay Patel, Peter Malone
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 SMB 서버에 연결하면 커널 메모리 손상이 발생할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84515: 재영 정, Peter Malone
SMB
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84509: Dave G.
smbx
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 원격 공격자가 서비스 거부를 야기할 수 있음
설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-84553: Stuart Thomas
Software Update
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 보호된 시스템 파일을 수정할 수 있음
설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2026-84609: DEVCORE Research Team의 YingMuo(@YingMuo)
SoftwareUpdate
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-65361: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)
Spotlight
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo
Spotlight
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.
CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi
Spotlight
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음
설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2026-43788: Narendra Singh(@_3P1C), Ashish Kunwar
Storage
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-65348: Jérôme Djouder
Storage
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-65345: Seung Je Seong, Positive Technologies의 Ilya Andr(andrd3v), Jakob Pammer, 이재영
StorageKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 임의 파일을 읽을 수 있음
설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.
CVE-2026-43791: Meridian Miftari, Amy(amys.website), Aaron Grattafiori - NVIDIA AI Red Team
Symptom Framework
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적인 응용 프로그램에서 사용자의 현재 위치를 확인할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2026-84513: Sindre Sorhus
System Settings
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Gatekeeper 확인을 우회할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-65383: Zhongquan Li(@Guluisacat)
System Settings
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Gatekeeper 확인을 우회할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-86909: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h)
TCC
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.
CVE-2026-84527: Chongqing Telecom의 Zeyang Li&Yuxiang Wang
TCC
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 개인정보 보호 환경설정을 수정할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2026-84589: 익명의 연구원, Rodolphe Brunetti(@eisw0lf), Ryan Dowd(@_rdowd), Isaiah Ryan Ehlert(isaiahehlert@icloud.com), Iru의 Csaba Fitzl(@theevilbit)
Terminal
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-28937: Charlie Weiss, Noah Gregory(wts.dev)
Touch Bar
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 인증 없이 Touch Bar 콘텐츠를 캡처할 수 있음
설명: 인증 문제는 향상된 자격 확인을 통해 해결되었습니다.
CVE-2026-43696: 익명의 연구원
udf
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2026-84572: Tomi(tk0) Koski(@tomikoski), Hari Shanmugam(The Hxr1)
udf
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2026-84506: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)
WebDAV
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 Gatekeeper 확인을 우회할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2026-28899: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Kraken Cryptocurrency Exchange
WebDAV
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 WebDAV 서버에 연결하면 코드가 실행될 수 있음
설명: 메모리 손상 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-65374: HE WEI(ギカク), Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
WebDAV
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 이 문제는 향상된 인증을 통해 해결되었습니다.
CVE-2026-65375: DEVCORE Research Team의 YingMuo(@YingMuo), Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
WebDAV
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악성 WebDAV 서버에 연결하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2026-43677: bubu, Omar Cerrito, HE WEI(ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang
WebKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
WebKit Bugzilla: 310457
CVE-2026-84635: Souta Sugiyama
WebKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음
설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.
WebKit Bugzilla: 315121
CVE-2026-64753: Viggo Lekdorf
WebKit
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 웹 아카이브 파일을 열면 범용 크로스 사이트 스크립팅이 발생할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
WebKit Bugzilla: 3182711
CVE-2026-86898: Tomi Garcia(archyxsec)
WebKit Canvas
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 313935
CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, 익명의 연구원
Xcode IDE
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2026-65393: Mickey Jin(@patch1t)
XPC
대상: MacBook Neo(2026년), Apple Silicon이 탑재된 MacBook Air(2020년) 및 이후 모델, Apple Silicon이 탑재된 MacBook Pro(2020년) 및 이후 모델, Apple Silicon이 탑재된 iMac(2021년) 및 이후 모델, Apple Silicon이 탑재된 Mac mini(2020년) 및 이후 모델, Mac Studio(2022년) 및 이후 모델, Apple Silicon이 탑재된 Mac Pro(2023년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2026-84617: Stuart Wallace
감사의 말
Accounts
도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님께 감사드립니다.
adv_cmds
도움을 주신 Blackwing Intelligence의 Franco Belman 님께 감사드립니다.
AirPort
도움을 주신 Arni Hardarson(Neonix Security) 님, Christian Figueroa 님, Dhiyanesh Selvaraj(@redroot97) 님, Cisco AI Defense 소속이자 Cisco Talos 회원인 Harish Santhanalakshmi Ganesan 님, Niels Hofmans 님, Robert Mindo 님, Tae Woo Kim(CYTUR) 님께 감사드립니다.
APFS
도움을 주신 Nick Max 님, Ruslan Dautov 님께 감사드립니다.
App Intents
도움을 주신 Adetayo Adebimpe 님께 감사드립니다.
Apple Account
도움을 주신 糖豆爸爸(@晴天组织) 님께 감사드립니다.
Apple Intelligence
도움을 주신 익명의 연구원님께 감사드립니다.
Apple Online Store Kit
도움을 주신 Pietro Francesco Tirenna(shielder.com) 님, Zhongcheng Li(CK01) 님께 감사드립니다.
AppleEvents
도움을 주신 Noah Gregory(wts.dev) 님께 감사드립니다.
AppleKeyStore
도움을 주신 Abdurrahman Nafi 님, Francisco Knabe 님, AFINE의 Karol Mazurek(@Karmaz95) 님, Somair Ansar 님, YOKI 님, 익명의 연구원 님, 晓娟 谢 님께 감사드립니다.
AVEVideoEncoder
도움을 주신 tamdao 님께 감사드립니다.
Bluetooth
도움을 주신 David Maynor 님, Jason Grove 님, Suresh Sundaram 님, Tae Woo Kim 님, jioundai 님께 감사드립니다.
Calendar
도움을 주신 Dany Assuid 님, Zero-Defense Labs의 Jacob Hazak 님, Varik Matevosyan 님, stratan(@5tratan) 님께 감사드립니다.
cd9660
도움을 주신 익명의 연구원님께 감사드립니다.
CipherML
도움을 주신 Hasso Plattner Institute의 Nils Hanff(@nils1729@chaos.social) 님께 감사드립니다.
CloudKit
도움을 주신 Hikerell(Loadshine Lab) 님께 감사드립니다.
Compression
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
configd
도움을 주신 Mohammad Seet 님께 감사드립니다.
copyfile
도움을 주신 Morris Richman(@morrisinlife) 님 및 Jian Lee(@speedyfriend433) 님께 감사드립니다.
CoreAudio
도움을 주신 Patrick Saif / x.com/weezerOSINT / github.com/sai2fast 님께 감사드립니다.
CoreBluetooth - LE
도움을 주신 Ashmit Sharma 님 및 Atul RV 님, Dun 님, Maliq Barnard 님, Onymos Inc.(onymos.com)의 Nicholas C. 님, Peter Malone 님, Robert M 님께 감사드립니다.
CoreGraphics
도움을 주신 PKU-Changsha Institute for Computing and Digital Economy의 Gandalf4a 님께 감사드립니다.
CoreMedia
도움을 주신 Chris Bailey - Short Circuit 님께 감사드립니다.
CoreSymbolication
도움을 주신 Maher Azzouzi 님께 감사드립니다.
CoreText
도움을 주신 Jian Lee(@speedyfriend433) 님께 감사드립니다.
CoreUI
도움을 주신 Andrew Boni 님, Peter Malone 님께 감사드립니다.
CUPS
도움을 주신 NVIDIA AI Red Team의 Aaron Grattafiori 님, Nosebeard Labs의 Andreas Jaegersberger 님 및 Ro Achterberg 님, Katika Mohaseen 님, Roman Zabicki 님, Sanny Mitra 님, OKX security의 Yongyue WANG(AKA Brian.W) 님, 익명의 연구원님께 감사드립니다.
DataAccess
도움을 주신 Adetayo Adebimpe(Cyboghostginx) 님께 감사드립니다.
Disk Images
도움을 주신 Noah Gregory (wts.dev) 님, Peter Malone 님께 감사드립니다.
DiskArbitration
도움을 주신 Arni Hardarson(Neonix Security) 님, FRO 님, Mustafa Ahmed 님, Thomas Guillem 님, Chongqing Telecom의 九宫格 님께 감사드립니다.
dyld
도움을 주신 Krishna Agarwal(Kr1shna4garwal) 님께 감사드립니다.
FaceTime
도움을 주신 Souhaib Naceri 님께 감사드립니다.
Family Sharing
도움을 주신 Robert Mindo 님께 감사드립니다.
Files
도움을 주신 익명의 연구원님께 감사드립니다.
Finder
도움을 주신 Brian McNulty 님, Michael Telloyan 님께 감사드립니다.
Heimdal
도움을 주신 Roman Zabicki 님께 감사드립니다.
HFS
도움을 주신 Anton Pakhunov 님, 익명의 연구원 님께 감사드립니다.
iCloud
도움을 주신 3ndy1(@_3ndy1) 님, moyu 님, Hakai의 Gabriel Rodrigues 님, l3lue 님께 감사드립니다.
Identity Services
도움을 주신 Ismael Esquilichi 님 및 Pablo Redondo(cmdresearch) 님께 감사드립니다.
ImageIO
도움을 주신 Muhamad Syaiful 님, 익명의 연구원 님, songbird 님께 감사드립니다.
Installer
도움을 주신 John Woodman 님, Mahmoud Abdelmoniem 님, Meridian Miftari 님, Niels Hofmans 님, 익명의 연구원 님께 감사드립니다.
IOMobileFrameBuffer
도움을 주신 Iain Harkiss 님, Jian Lee(@speedyfriend433) 님께 감사드립니다.
IOSurfaceAccelerator
도움을 주신 Chanwit Muenprakoddee(ChemIndy) 님, Blackwing Intelligence의 Franco Belman 님, Iain Harkiss 님, 익명의 연구원 님, beist 님, hxr1 님께 감사드립니다.
Kernel
도움을 주신 Ahmed Alwardani 님, Aswin Kumar Gokula Kannan 님, Bhaswanth Chigurupati 님, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Cem Onat Karagun 님, DARKNAVY(@DarkNavyOrg) 님, Gil Portnoy 님 및 Henry 님, James Duffy(@0x4A616D657344) 님, Kang Sangkwun 님, Lyutoon 님, N.M.Praveen Nawarathne(@zblockrat) 님, Nebula Security(@nebusecurity) 님, Nicolas Seriot 님, Peter Malone 님, Sentry의 Redon Gashi 님, Robert Tran 님, Suresh Sundaram 님, Talence Security의 Tristan Madani(@TristanInSec) 님, AOSP Lab @Nankai University의 Xiang Li 님, 익명의 연구원 님께 감사드립니다.
libarchive
도움을 주신 Roman Zabicki 님, Surya Narayan Kushwaha 님, Paulos Yibelo 님, Sidharth Rajalakshmi 님께 감사드립니다.
libxpc
도움을 주신 Fábio Luís(@scanpt) 님, 익명의 연구원 님께 감사드립니다.
Local Authentication
도움을 주신 Ashish Kunwar 님께 감사드립니다.
LoginWindow
도움을 주신 Thomas Guillem 님께 감사드립니다.
mDNSResponder
도움을 주신 Anton Pakhunov 님, Franciszek Kalinowski(striga.ai / isec.pl) 님, Hannes Weissteiner 님, Roland Czerny 님, Simone Franza 님, Graz University of Technology의 Stefan Gast 님 및 Daniel Gruss 님, Interdisciplinary Transformation University(IT:U)의 Johanna Ullrich 님, Issa Sancho 님, Jian Zhou 님, 章鱼哥@aipy(aipyaipy.com) 님께 감사드립니다.
ncurses
도움을 주신 Yashashree Gund 님께 감사드립니다.
Notifications
도움을 주신 Safran Mumbai India의 Abhay Kailasia(@abhay_kailasia) 님, Khatima의 Himanshu Bharti @Xpl0itme 님, Jan Rokita(rokita.me) 님께 감사드립니다.
PaperKit
도움을 주신 Rahul Raj 님께 감사드립니다.
Passwords
도움을 주신 Moralis의 Catalin Lita 님, Christian Kohlschütter 님, Info-Sec.CA의 David Coomber 님, Software Cloud의 Lukasz Tulikowski 님, Sujay Amin 님, 익명의 연구원 님께 감사드립니다.
ppp
도움을 주신 Cem Onat Karagun 님께 감사드립니다.
Pro Res
도움을 주신 Meta Red Team X - Nik Tsytsarkin 님께 감사드립니다.
quarantine
도움을 주신 익명의 연구원님께 감사드립니다.
Quick Look
도움을 주신 Peter Malone 님께 감사드립니다.
RemoteServiceDiscovery
도움을 주신 Talence Security의 Tristan Madani(@TristanInSec) 님, 익명의 연구원 님께 감사드립니다.
Safari
도움을 주신 Dem0ns @天府简易信工作室 님께 감사드립니다.
Safari Downloads
도움을 주신 Barath Stalin K(linkedin.com/in/barathstalin) 님, Exell Nakano 님, HackerBro Technologies의 Manojkumar Jaganathan(linkedin.com/in/manojkumar-j-7ba35b202/) 님, Praditya Fajar Ramadhan 님, Zhiyang Zeng(@Wester) 님, shobhit srivastav 님께 감사드립니다.
Sandbox
도움을 주신 Asaf Cohen 님께 감사드립니다.
Screen Sharing
도움을 주신 Asaf Cohen 님께 감사드립니다.
Security
도움을 주신 ThreatBook의 Feng Xue 님 및 XGPT 님, John Lussier 님, Masahiro Kawada(@kawakatz) 님, Roman Zabicki 님, kem0n 님께 감사드립니다.
Share Sheet
도움을 주신 Atul Kishor Jaiswal 님, Benjamin Hornbeck 님께 감사드립니다.
Shortcuts
도움을 주신 Iru의 Csaba Fitzl(@theevilbit) 님, Owen Pawling(@owenpawling) 님께 감사드립니다.
SMB
도움을 주신 Omar Cerrito 님, Peter Malone 님께 감사드립니다.
Terminal
도움을 주신 Stuart Thomas 님께 감사드립니다.
Virtualization
도움을 주신 Baidu Security의 Ye Zhang(@VAR10CK) 님께 감사드립니다.
VoiceOver
도움을 주신 Hariji Vivek Pandey 님께 감사드립니다.
WebDAV
도움을 주신 Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.
WebKit
도움을 주신 @TristanInSec 님, Behzad Najjarpour Jabbari(@_G4ru_) 님, Big Bear 님, Eddy Tsalolikhin 님, Henock Habte 님, Kenneth Hsu 님, Maher Azzouzi 님, Meridian Miftari 님, N13S 님, OpenAI Codex Security - Amy Burnett 님, Souta Sugiyama 님, Vitaly Simonovich 님, 익명의 연구원 님, hamayanhamayan 님, lattice 님, National Yang Ming Chiao Tung University Security and Systems Lab의 lebr0nli 님, ret2happy 님, wwwlk 님께 감사드립니다.
WebKit Canvas
도움을 주신 Utkarsh Pal 님께 감사드립니다.
WebKit JavaScript Bindings
도움을 주신 hamayanhamayan 님께 감사드립니다.
WindowServer
도움을 주신 Jex Amro 님께 감사드립니다.
xar
도움을 주신 Matthew Dean 님께 감사드립니다.
Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.