JSON 다운로드

macOS Tahoe 26.7의 보안 콘텐츠에 관하여

이 문서에서는 macOS Tahoe 26.7의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Tahoe 26.7

Accelerate Framework

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86882: Peter Malone

Accessibility

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43664: Stuart Wallace, Totally Not Malicious Software의 Rosyna Keller, Jian Lee(@speedyfriend433), Ilya Andr(andrd3v), Gongyu Ma(@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

Accounts

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112446: Sindre Sorhus, LiangWei

AMD

대상: macOS Tahoe

영향: 앱이 권한을 높일 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28853: f00l(@PPPF00L) 및 3ndy1(@_3ndy1)

APFS

대상: macOS Tahoe

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-86910: 익명의 연구원

APFS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84523: Cem Onat Karagun, 익명의 연구원

APFS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-65396: Bhaswanth Chigurupati

App Store

대상: macOS Tahoe

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86888: Zhongcheng Li(CK01)

AppKit

대상: macOS Tahoe

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84587: 익명의 연구원

Apple Account

대상: macOS Tahoe

영향: 앱이 Apple로 로그인의 인증 흐름을 사용하여 사용자의 Apple 계정에 접근할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-20683: Lehan Dilusha Jayasingha(스리랑카), Jasminder Pal Singh, Dem0ns(@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65408: tamdao

AppleAVD

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65407: Blackwing Intelligence의 Franco Belman

AppleDouble

대상: macOS Tahoe

영향: 악의적으로 제작된 파일이 포함된 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65381: Mickey Jin(@patch1t)

ATS

대상: macOS Tahoe

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84525: D4rthL

ATS

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani

AuthKit

대상: macOS Tahoe

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84583: IES Red Team의 Zhongcheng Li

autofs

대상: macOS Tahoe

영향: 네트워크 디렉토리 서버를 제어하는 공격자가 루트 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경로 순회 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84568: Turkish Technology의 Mr.Gedik(@h4ck2s3c)

autofs

대상: macOS Tahoe

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84570: Mr.Gedik(@h4ck2s3c)

Automator

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman(@morrisinlife), Kun Peeks(@SwayZGl1tZyyy)

AVEVideoEncoder

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65410: Claude 및 Anthropic Research와 협력한 Calif.io

AVEVideoEncoder

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

대상: macOS Tahoe

영향: 샌드 박스가 적용된 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65406: Baidu Security의 Ye Zhang(@VAR10CK)

Bluetooth

대상: macOS Tahoe

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65414

Bluetooth

대상: macOS Tahoe

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84547: SkySafe의 Marc Newlin

Bluetooth

대상: macOS Tahoe

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84613: jioundai

cd9660

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84567: Sanny Mitra, Sihyun Roh(Compsec, SNU), Cystack의 ngockhanh, 정우 하(@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks(@SwayZGl1tZyyy), Hari Shanmugam(The Hxr1), Ataberk Yavuzer

configd

대상: macOS Tahoe

영향: 관리자 권한이 있는 앱이 시스템 키체인을 수정할 수 있음

설명: 인증 문제는 향상된 자격 확인을 통해 해결되었습니다.

CVE-2026-86907: Roman Zabicki

copyfile

대상: macOS Tahoe

영향: 아카이브가 Gatekeeper를 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-65399: cyberplanet의 Rishabh Jain(rjcyber), Pasquale Scola, 익명의 연구원

Core Bluetooth

대상: macOS Tahoe

영향: 앱이 Bluetooth 기기 정보에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86891: Shuffle Team의 Dawuge

Core Bluetooth

대상: macOS Tahoe

영향: 페어링된 Bluetooth 기기를 사용하는 공격자가 임의 코드를 실행할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-86919: Mathis Mansière

CoreDrag

대상: macOS Tahoe

영향: 앱이 예기치 않은 프로세스 종료를 야기하거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43683: Nathaniel Oh(@calysteon)

CoreMedia

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-43789: 이재영

CoreMedia

대상: macOS Tahoe

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65344: Siyeong kim

CoreMedia

대상: macOS Tahoe

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

대상: macOS Tahoe

영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-86913: Meta Product Security

CoreMedia Video Toolbox

대상: macOS Tahoe

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43702: Nathaniel Oh(@calysteon)

CoreML

대상: macOS Tahoe

영향: 샌드 박스가 적용된 앱이 제한된 파일에 접근할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

대상: macOS Tahoe

영향: 앱이 사용자의 동의 없이 헤드폰의 동작 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43737: Stuart Wallace

CoreServices

대상: macOS Tahoe

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84574: Mickey Jin(@patch1t)

CoreServices

대상: macOS Tahoe

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CoreServices

대상: macOS Tahoe

영향: 악성 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84559: Merrick Hare, Ryan Hughes

CoreServices

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-43786: Richard Zana, Kujtim Kryeziu(Sentry)

CoreText

대상: macOS Tahoe

영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음

설명: Null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65381: Mickey Jin(@patch1t)

CoreUI

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84575: Mustafa Calap(@ordinal0, dbg.re)

CoreUI

대상: macOS Tahoe

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84511: stratan(@5tratan), Rahul Raj

CUPS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84563: OKX security의 Yongyue WANG(AKA Brian.W), Omar Cerrito

CUPS

대상: macOS Tahoe

영향: 앱의 권한이 상승될 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

대상: macOS Tahoe

영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

대상: macOS Tahoe

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84540: OKX security의 Yongyue WANG(Brian.W), 章鱼哥@aipy(aipyaipy.com), instantraaamen(github.com/instantraaamen) 연락처: masa.shiramizu@gmail.com

CUPS

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43691: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CUPS

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84516: 章鱼哥@aipy(aipyaipy.com）

CUPS

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 삽입 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43698: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CUPS

대상: macOS Tahoe

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84541: 章鱼哥@aipy(aipyaipy.com)

DesktopServices

대상: macOS Tahoe

영향: 네트워크 공유를 참조하는 파일을 열면 소프트웨어가 예기치 않게 실행될 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84579: Thiago Mayllart

DeviceCheck

대상: macOS Tahoe

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84612: N.M.Praveen Nawarathne(@zblockrat), James Gill(@jjtech@infosec.exchange)

Directory Utility

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84505: Braze Security Team의 Tommy DeVoss(@thedawgyg)

Disk Images

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84552: Braze Security Team(@thedawgyg)의 Tommy DeVoss, PETOWORKS의 Bugeun Choi(@Bugeun), Peter Malone, Hyunwoo Kim(@v4bel), flower xu, Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research), Adriatik Raci

Disk Images

대상: macOS Tahoe

영향: 악의적으로 제작된 디스크 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84565: Nathaniel Oh(@calysteon)

Disk Images

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-84550: Hyunwoo Kim(@v4bel), Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)

Disk Images

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65362: Amazon Leo Security의 Manish Bhatt, Nathaniel Oh(@calysteon), Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Adriatik Raci

Disk Images

대상: macOS Tahoe

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84512: Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)

exFAT

대상: macOS Tahoe

영향: 악의적으로 제작된 볼륨을 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

대상: macOS Tahoe

영향: 앱이 읽기 권한만 있는 파일을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43785: Junyeong Lee(jylab.github.io), Merrick Hare, Narendra Singh(@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

대상: macOS Tahoe

영향: 악의적으로 제작된 아카이브를 추출하면 공격자가 임의 파일을 쓸 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84534: Geoffrey Lovelace

FontParser

대상: macOS Tahoe

영향: 악의적으로 제작된 서체 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84524: 익명의 연구원

Foundation

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65409: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

Game Center

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84618: Luke Symons

Graphics

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84492: Braze Security Team의 Tommy DeVoss(@thedawgyg), Jiyong Yang

GPU Drivers

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86981: f00l(@PPPF00L) 및 3ndy1(@_3ndy1)

Heimdal

대상: macOS Tahoe

영향: 네트워크에서 특별한 위치에 있는 사용자가 중요한 사용자 정보를 유출할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2022-3437: Roman Zabicki

Heimdal

대상: macOS Tahoe

영향: 공격자가 다른 사용자를 가장할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-86868: Sentry의 Redon Gashi

HFS

대상: macOS Tahoe

영향: 악성 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28934: Arni Hardarson(Neonix Security), Talence Security의 Tristan Madani(@TristanInSec), 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

대상: macOS Tahoe

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84581: Jonathan Bar Or(@yo_yo_yo_jbo), ThreatBook의 Feng Xue 및 XGPT, Bynar.io의 Alfredo Pesoli(@__rev)

Image Capture

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64756: Luke Symons

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 초기화를 통해 해결되었습니다.

CVE-2026-84564: olearysec.com의 Justin O'Leary(@olearysec)

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65395: Google Project Zero의 Mateusz Jurczyk, Varik Matevosyan

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64759: Musaab Khan(@bxff), Tencent Xuanwu Lab의 XlabAI Team, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Iain Harkiss, Daniel Febrero

IOAcceleratorFamily

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86944: f00l(@PPPF00L) 및 3ndy1(@_3ndy1)

IOGPUFamily

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43743: Lyutoon, Dun

IOKit

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

Kernel

대상: macOS Tahoe

영향: 로컬 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28968: Svetoslav Stolarov, Calif.io의 Josh Maine, genter0, Dun

Kernel

대상: macOS Tahoe

영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84619: James Duffy(@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

대상: macOS Tahoe

영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43790: Omar Cerrito

Kernel

대상: macOS Tahoe

영향: 루트 권한을 가진 앱이 초기화되지 않은 커널 메모리를 읽을 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84622: Hiroki Imai(LAC Co., Ltd.)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65377: Baidu Security의 Ye Zhang(@VAR10CK), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 악성 응용 프로그램이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65369: 익명의 연구원

Kernel

대상: macOS Tahoe

영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh(www.linkedin.com/in/abhiunix/)

Kernel

대상: macOS Tahoe

영향: 악성 NFS 서버에 연결하면 커널 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43687: KRsecurity의 R4mbb, Peter Malone

Kernel

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86917: Hiroki Imai(LAC Co., Ltd.)

Kernel

대상: macOS Tahoe

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43686: Peter Malone

Kernel

대상: macOS Tahoe

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84538: Stuart Thomas

Kernel

대상: macOS Tahoe

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65364: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65405: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84630: Talence Security의 Tristan Madani(@TristanInSec)

CVE-2026-65360: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65358: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65401: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 공개 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84530: Vladislav Shevchenko(Positive Technologies)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84602: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-84521: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84507: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84517: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84561: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati

Kernel

대상: macOS Tahoe

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65359: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal(@HuseyinK01)

Kernel

대상: macOS Tahoe

영향: 원격 공격자가 방화벽 규칙을 우회할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2019-5598

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84599: 익명의 연구원

Kext Management

대상: macOS Tahoe

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh(@calysteon), Arjanit Isufi

Keychain Access

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-65382: 익명의 연구원

libxpc

대상: macOS Tahoe

영향: 앱이 샌드 박스 제한을 우회할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-84577: supernetworks.org의 Dave G. 및 Alex Radocea

Mail

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84573: Shuffle Team의 Dawuge

Mail

대상: macOS Tahoe

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 중요한 사용자 정보를 유출할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43787: Armend Gashi

mDNSResponder

대상: macOS Tahoe

영향: 앱이 중요한 네트워크 연결 정보에 접근할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86914: Richard Zana

Messages

대상: macOS Tahoe

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43741: Shuffle Team의 Dawuge

Messages

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86959: 익명의 연구원

MobileAccessoryUpdater

대상: macOS Tahoe

영향: 악성 액세서리를 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86924: Matthew Zamat

Model I/O

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-84497: Yiğit Can YILMAZ(@yilmazcanyigit)

Multi-Touch

대상: macOS Tahoe

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-65372: 이재영

NetworkExtension

대상: macOS Tahoe

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84626: IES Red Team의 Hoffcona

NetworkExtension

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43695: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

odproxyd

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64712: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

quarantine

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84580: 익명의 연구원

quarantine

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84578: Kenneth Chew

QuartzCore

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle 및 @leptos_null

Quick Look

대상: macOS Tahoe

영향: 악의적으로 제작된 문서를 처리하면 범위를 벗어난 읽기가 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84548: Peter Malone

RealityKit

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84532: Blackwing Intelligence의 Franco Belman, Hongsik Kim(mnur), stratan(@5tratan)

RealityKit

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28966: stratan(@5tratan)

Reminders

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65403: Rahul Raj

Sandbox

대상: macOS Tahoe

영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65392: Prathamesh Walunj, Iru의 Csaba Fitzl(@theevilbit), Ahmad Al Harrizuan Izadin

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84487: stratan(@5tratan), Peter Malone, Dhiyanesh Selvaraj(@redroot97)

SceneKit

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65413: Peter Malone

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84546: Narendra Singh(@_3P1C), stratan(@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh(@calysteon)

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84632: Peter Malone

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84620: Peter Malone

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 3D 파일을 처리하면 범위를 벗어난 읽기가 발생할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43697: 익명의 연구원, Peter Malone

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 3D 장면을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84526: stratan(@5tratan)

Screen Sharing Server

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43760: Bynar.io의 Alfredo Pesoli(@__rev), wdszzml 및 Atuin Automated Vulnerability Discovery Engine

Screen Sharing Server

대상: macOS Tahoe

영향: 네트워크에서 공격자가 유효한 자격 증명이 없어도 화면 공유를 인증할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-65400: Bynario Atlas(bynar.io)를 통해 보고한 Alfredo Pesoli(@__rev)

Security

대상: macOS Tahoe

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 가로챌 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86889: SNU CSE MMLAB(mmlab.snu.ac.kr)의 Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko 및 Taekyoung Kwon

Security

대상: macOS Tahoe

영향: 손상된 중간 인증 기관을 보유한 공격자가 임의의 확장 키 사용이 포함된 인증서를 발급할 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

대상: macOS Tahoe

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 호출자의 접근 권한에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84508: Abodi Dawoud, Roelof van Dijk, Merrick Hare

Siri

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-65356: Ricardo Prado

SMB

대상: macOS Tahoe

영향: 악의적으로 제작된 SMB 네트워크 공유를 마운트하면 시스템이 종료될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43719: Jakob Pammer, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Tahoe

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84543: Peter Malone

SMB

대상: macOS Tahoe

영향: 로컬 사용자가 커널 메모리를 읽을 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-43690: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65376: 재영 정, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Tahoe

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84536: 재영 정, Peter Malone, ThreatBook의 Feng Xue 및 XGPT

SMB

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84537: Peter Malone, ThreatBook의 Feng Xue 및 XGPT

SMB

대상: macOS Tahoe

영향: 악성 SMB 공유에 연결하면 커널 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

대상: macOS Tahoe

영향: 악성 SMB 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84515: 재영 정, Peter Malone

SMB

대상: macOS Tahoe

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84509: Dave G.

SMB

대상: macOS Tahoe

영향: 네트워크 파일 서버를 제어할 수 있는 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86871: John Lussier, Cem Onat Karagun, Ashish Kunwar

smbx

대상: macOS Tahoe

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84553: Stuart Thomas

Software Update

대상: macOS Tahoe

영향: 앱이 보호된 시스템 파일을 수정할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84609: DEVCORE Research Team의 YingMuo(@YingMuo)

SoftwareUpdate

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65361: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

Spotlight

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65378: 杉山 壮太, AL Najafi, Richard Zana, Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Positive Technologies의 Ilya Andr(andrd3v)

Storage

대상: macOS Tahoe

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65348: Jérôme Djouder

StorageKit

대상: macOS Tahoe

영향: 앱이 임의 파일을 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43791: Amy(amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

대상: macOS Tahoe

영향: 악의적인 응용 프로그램에서 사용자의 현재 위치를 확인할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2026-84513: Sindre Sorhus

TCC

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84527: Chongqing Telecom의 Zeyang Li 및 Yuxiang Wang

udf

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84572: Tomi(tk0) Koski(@tomikoski), Hari Shanmugam(The Hxr1)

udf

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84506: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

WebDAV

대상: macOS Tahoe

영향: 악성 WebDAV 서버에 연결하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-43677: Joseph Semaan, bubu, Omar Cerrito, HE WEI(ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Claude and Anthropic Research와 협력한 Calif.io의 Bruce Dang

WebDAV

대상: macOS Tahoe

영향: 악성 WebDAV 서버에 연결하면 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65374: He Wei(ギカク), Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

Wi-Fi

대상: macOS Tahoe

영향: 무선 통신 범위 내에 있는 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86957: Niels Hofmans, sentry.security의 Drin Raci

WindowServer

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 보안 입력 상태 처리를 통해 해결되었습니다.

CVE-2026-65379: Ricardo Prado

XPC

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84617: Stuart Wallace

감사의 말

AVEVideoEncoder

도움을 주신 tamdao 님께 감사드립니다.

Bluetooth

도움을 주신 Suresh Sundaram 님께 감사드립니다.

Calendar

도움을 주신 Dany Assuid 님, Zero-Defense Labs의 Jacob Hazak 님, Varik Matevosyan 님, stratan(@5tratan) 님께 감사드립니다.

configd

도움을 주신 Chongqing Telecom의 九宫格 님께 감사드립니다.

dcerpc

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Nebula Security(@nebusecurity)에 감사드립니다.

quarantine

도움을 주신 익명의 연구원님께 감사드립니다.

Quick Look

도움을 주신 Peter Malone 님께 감사드립니다.

rapportd

도움을 주신 Tae Woo Kim 님께 감사드립니다.

Shortcuts

도움을 주신 Owen Pawling(@owenpawling) 님께 감사드립니다.

Virtualization

도움을 주신 Baidu Security의 Ye Zhang(@VAR10CK) 님께 감사드립니다.

WindowServer

도움을 주신 Jex Amro 님께 감사드립니다.

xar

도움을 주신 Matthew Dean 님께 감사드립니다.