macOS Sequoia 15.8의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sequoia 15.8의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Sequoia 15.8

Accelerate Framework

대상: macOS Sequoia

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86882: Peter Malone

Accessibility

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43664: Stuart Wallace, Totally Not Malicious Software의 Rosyna Keller, Jian Lee(@speedyfriend433), Ilya Andr(andrd3v), Gongyu Ma(@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

대상: macOS Sequoia

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-86910: 익명의 연구원

APFS

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84523: Cem Onat Karagun, 익명의 연구원

AppKit

대상: macOS Sequoia

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84587: 익명의 연구원

Apple Account

대상: macOS Sequoia

영향: 앱이 Apple로 로그인의 인증 흐름을 사용하여 사용자의 Apple 계정에 접근할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-20683: Lehan Dilusha Jayasingha(스리랑카), Jasminder Pal Singh, Dem0ns(@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65408: tamdao

AppleAVD

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65407: Blackwing Intelligence의 Franco Belman

AppleDouble

대상: macOS Sequoia

영향: 악의적으로 제작된 파일이 포함된 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

대상: macOS Sequoia

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65381: Mickey Jin(@patch1t)

ATS

대상: macOS Sequoia

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84525: D4rthL

ATS

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani

Audio

대상: macOS Sequoia

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65339: Mustafa Calap(@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

대상: macOS Sequoia

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84583: IES Red Team의 Zhongcheng Li

autofs

대상: macOS Sequoia

영향: 네트워크 디렉토리 서버를 제어하는 공격자가 루트 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경로 순회 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84568: Turkish Technology의 Mr.Gedik(@h4ck2s3c)

autofs

대상: macOS Sequoia

영향: 앱에서 Gatekeeper 확인이 우회될 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84570: Mr.Gedik(@h4ck2s3c)

Automator

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman(@morrisinlife), Kun Peeks(@SwayZGl1tZyyy)

AVEVideoEncoder

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

대상: macOS Sequoia

영향: 샌드 박스가 적용된 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65406: Baidu Security의 Ye Zhang(@VAR10CK)

Bluetooth

대상: macOS Sequoia

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65414

cd9660

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84567: Sanny Mitra, Sihyun Roh(Compsec, SNU), Cystack의 ngockhanh, 정우 하(@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks(@SwayZGl1tZyyy), Hari Shanmugam(The Hxr1), Ataberk Yavuzer

copyfile

대상: macOS Sequoia

영향: 아카이브가 Gatekeeper를 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-65399: cyberplanet의 Rishabh Jain(rjcyber), Pasquale Scola, 익명의 연구원

Core Bluetooth

대상: macOS Sequoia

영향: 앱이 Bluetooth 기기 정보에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86891: Shuffle Team의 Dawuge

CoreDrag

대상: macOS Sequoia

영향: 앱이 예기치 않은 프로세스 종료를 야기하거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43683: Nathaniel Oh(@calysteon)

CoreMedia

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-43789: 이재영

CoreMedia

대상: macOS Sequoia

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65344: Siyeong kim

CoreMedia

대상: macOS Sequoia

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia Video Toolbox

대상: macOS Sequoia

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43702: Nathaniel Oh(@calysteon)

CoreML

대상: macOS Sequoia

영향: 샌드 박스가 적용된 앱이 제한된 파일에 접근할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

대상: macOS Sequoia

영향: 앱이 사용자의 동의 없이 헤드폰의 동작 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43737: Stuart Wallace

CoreServices

대상: macOS Sequoia

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84574: Mickey Jin(@patch1t)

CoreServices

대상: macOS Sequoia

영향: 악성 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84559: Ryan Hughes

CoreServices

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-43786: Kujtim Kryeziu(Sentry)

CoreText

대상: macOS Sequoia

영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음

설명: Null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

대상: macOS Sequoia

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 자격 권한 인증에 유효성 확인 문제가 발생했으나 이 문제는 프로세스 자격 권한의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65381: Mickey Jin(@patch1t)

CoreUI

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84575: Mustafa Calap(@ordinal0, dbg.re)

CoreUI

대상: macOS Sequoia

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84511: stratan(@5tratan), Rahul Raj

CUPS

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84563: OKX security의 Yongyue WANG(AKA Brian.W), Omar Cerrito

CUPS

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84540: OKX security의 Yongyue WANG(AKA Brian.W), 章鱼哥@aipy(aipyaipy.com), instantraaamen(github.com/instantraaamen) 연락처: masa.shiramizu@gmail.com

CUPS

대상: macOS Sequoia

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

대상: macOS Sequoia

영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

대상: macOS Sequoia

영향: 앱의 권한이 상승될 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43691: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CUPS

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84516: 章鱼哥@aipy(aipyaipy.com)

CUPS

대상: macOS Sequoia

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84541: 章鱼哥@aipy(aipyaipy.com)

DeviceCheck

대상: macOS Sequoia

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84612: N.M.Praveen Nawarathne(@zblockrat), James Gill(@jjtech@infosec.exchange)

Directory Utility

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84505: Braze Security Team의 Tommy DeVoss(@thedawgyg)

Disk Images

대상: macOS Sequoia

영향: 악의적으로 제작된 디스크 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84565: Nathaniel Oh(@calysteon)

Disk Images

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84552: Braze Security Team(@thedawgyg)의 Tommy DeVoss, flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi(@Bugeun), Peter Malone, Hyunwoo Kim(@v4bel), Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)

Disk Images

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-84550: Hyunwoo Kim(@v4bel), Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)

Disk Images

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65362: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh(@calysteon)

Disk Images

대상: macOS Sequoia

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84512: Daisuke Hatakeyama 및 Ryohei Ueki(@SYZD Research)

exFAT

대상: macOS Sequoia

영향: 악의적으로 제작된 볼륨을 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

대상: macOS Sequoia

영향: 앱이 읽기 권한만 있는 파일을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43785: Junyeong Lee(jylab.github.io), Merrick Hare, Narendra Singh(@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

대상: macOS Sequoia

영향: 악의적으로 제작된 아카이브를 추출하면 공격자가 임의 파일을 쓸 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84534: Geoffrey Lovelace

FontParser

대상: macOS Sequoia

영향: 악의적으로 제작된 서체 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84524: 익명의 연구원

Foundation

대상: macOS Sequoia

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65409: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

Game Center

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-84618: Luke Symons

Graphics

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84492: Braze Security Team의 Tommy DeVoss(@thedawgyg), Jiyong Yang

Heimdal

대상: macOS Sequoia

영향: 네트워크에서 특별한 위치에 있는 사용자가 중요한 사용자 정보를 유출할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2022-3437: Roman Zabicki

HFS

대상: macOS Sequoia

영향: 악성 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28934: Arni Hardarson(Neonix Security), Talence Security의 Tristan Madani(@TristanInSec), 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

대상: macOS Sequoia

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84581: Jonathan Bar Or(@yo_yo_yo_jbo), ThreatBook의 Feng Xue 및 XGPT, Bynar.io의 Alfredo Pesoli(@__rev)

Image Capture

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64756: Luke Symons

ImageIO

대상: macOS Sequoia

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 초기화를 통해 해결되었습니다.

CVE-2026-84564: Justin O'Leary

ImageIO

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64758: 진규정(Gyujeong Jin, @G1uN4sh)

ImageIO

대상: macOS Sequoia

영향: 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

대상: macOS Sequoia

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65395: Google Project Zero의 Mateusz Jurczyk, Varik Matevosyan

IOKit

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

대상: macOS Sequoia

영향: 로컬 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28968: Svetoslav Stolarov 및 Aisa Fox, Calif.io의 Josh Maine, genter0, Dun

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84619: James Duffy(@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

대상: macOS Sequoia

영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

대상: macOS Sequoia

영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43790: Omar Cerrito

Kernel

대상: macOS Sequoia

영향: 루트 권한을 가진 앱이 초기화되지 않은 커널 메모리를 읽을 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84622: Hiroki Imai(LAC Co., Ltd.)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65377: Baidu Security의 Ye Zhang(@VAR10CK), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 악성 응용 프로그램이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65369: 익명의 연구원

Kernel

대상: macOS Sequoia

영향: 악성 NFS 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh(www.linkedin.com/in/abhiunix/)

Kernel

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86917: Hiroki Imai(LAC Co., Ltd.)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43684: Peter Malone

Kernel

대상: macOS Sequoia

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43686: Peter Malone

Kernel

대상: macOS Sequoia

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84538: Stuart Thomas

Kernel

대상: macOS Sequoia

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65364: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65405: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84630: Talence Security의 Tristan Madani(@TristanInSec)

CVE-2026-65360: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65358: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84602: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65349: 익명의 연구원

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-65330: Ashish Kunwar, Positive Technologies의 Mikhail Lozhnikov, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati

CVE-2026-28935: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-84521: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84507: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84517: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84561: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati

Kernel

대상: macOS Sequoia

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65359: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Sequoia

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2026-65371: Vladislav Shevchenko(Positive Technologies)

Kext Management

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh(@calysteon), Arjanit Isufi

Keychain Access

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-65382: 익명의 연구원

Mail

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84573: Shuffle Team의 Dawuge

Mail

대상: macOS Sequoia

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 중요한 사용자 정보를 유출할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43787: Armend Gashi

Messages

대상: macOS Sequoia

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43741: Shuffle Team의 Dawuge

Model I/O

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-84497: Yiğit Can YILMAZ(@yilmazcanyigit)

NetworkExtension

대상: macOS Sequoia

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84626: Sindre Sorhus, IES Red Team의 Hoffcona

NetworkExtension

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43695: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

odproxyd

대상: macOS Sequoia

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64712: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

quarantine

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84580: 익명의 연구원

quarantine

대상: macOS Sequoia

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84578: Kenneth Chew

QuartzCore

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle, @leptos_null

Quick Look

대상: macOS Sequoia

영향: 악의적으로 제작된 문서를 처리하면 범위를 벗어난 읽기가 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84548: Peter Malone

RealityKit

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84532: Hongsik Kim(mnur), stratan(@5tratan)

RealityKit

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28966: stratan(@5tratan)

Reminders

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65403: Rahul Raj

Sandbox

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84555: Chongqing Telecom의 Liu Xue 및 九宫格

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84632: Peter Malone

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84487: stratan(@5tratan), Peter Malone, Dhiyanesh Selvaraj(@redroot97)

SceneKit

대상: macOS Sequoia

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65413: Peter Malone

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84620: Peter Malone

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84546: Narendra Singh(@_3P1C), stratan(@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh(@calysteon)

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 3D 파일을 처리하면 범위를 벗어난 읽기가 발생할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43697: Peter Malone

SceneKit

대상: macOS Sequoia

영향: 악의적으로 제작된 3D 장면을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84526: stratan(@5tratan)

Security

대상: macOS Sequoia

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 가로챌 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86889: SNU CSE MMLAB(mmlab.snu.ac.kr)의 Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko 및 Taekyoung Kwon

Security

대상: macOS Sequoia

영향: 손상된 중간 인증 기관을 보유한 공격자가 임의의 확장 키 사용이 포함된 인증서를 발급할 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

대상: macOS Sequoia

영향: 단축어가 권한 없이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 향상된 상태 관리를 통해 해결되었습니다.

Shortcuts

대상: macOS Sequoia

영향: 단축어가 권한 없이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 향상된 상태 관리를 통해 해결되었습니다.

Shortcuts

대상: macOS Sequoia

영향: 사용자 인증이 부여되기 전에 단축어가 데이터를 전송할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

SMB

대상: macOS Sequoia

영향: 악의적으로 제작된 SMB 네트워크 공유를 마운트하면 시스템이 종료될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43719: Jakob Pammer, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Sequoia

영향: 로컬 사용자가 커널 메모리를 읽을 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-43690: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65376: 재영 정, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

SMB

대상: macOS Sequoia

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료되거나 커널 메모리가 손상될 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84543: Peter Malone

SMB

대상: macOS Sequoia

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84536: 재영 정, Peter Malone, ThreatBook의 Feng Xue 및 XGPT

SMB

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84537: Peter Malone, ThreatBook의 Feng Xue 및 XGPT

SMB

대상: macOS Sequoia

영향: 악성 SMB 공유에 연결하면 커널 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

대상: macOS Sequoia

영향: 악성 SMB 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84515: 재영 정, Peter Malone

SMB

대상: macOS Sequoia

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84509: Dave G.

smbx

대상: macOS Sequoia

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84553: Stuart Thomas

Software Update

대상: macOS Sequoia

영향: 앱이 보호된 시스템 파일을 수정할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84609: DEVCORE Research Team의 YingMuo(@YingMuo)

SoftwareUpdate

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65361: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

Spotlight

대상: macOS Sequoia

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-28930: STAR Labs SG Pte.의 Pan ZhenPeng(@Peterpan0927) Ltd.

Spotlight

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Positive Technologies의 Ilya Andr(andrd3v)

Storage

대상: macOS Sequoia

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-65348: Jérôme Djouder

StorageKit

대상: macOS Sequoia

영향: 앱이 임의 파일을 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43791: Amy(amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

대상: macOS Sequoia

영향: 악의적인 응용 프로그램에서 사용자의 현재 위치를 확인할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2026-84513: Sindre Sorhus

TCC

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84527: Chongqing Telecom의 Zeyang Li 및 Yuxiang Wang

udf

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84572: Tomi(tk0) Koski(@tomikoski), Hari Shanmugam(The Hxr1)

udf

대상: macOS Sequoia

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84506: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

WebDAV

대상: macOS Sequoia

영향: 악성 WebDAV 서버에 연결하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI(ギカク), Chris Bailey - Short Circuit, Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang, Aswin Kumar Gokulakannan

WebDAV

대상: macOS Sequoia

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2026-65375: DEVCORE Research Team의 YingMuo(@YingMuo), Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

WebDAV

대상: macOS Sequoia

영향: 악성 WebDAV 서버에 연결하면 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65374: HE WEI(ギカク), Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

WebDAV

대상: macOS Sequoia

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

XPC

대상: macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84617: Stuart Wallace

감사의 말

AVEVideoEncoder

도움을 주신 tamdao 님께 감사드립니다.

Bluetooth

도움을 주신 Suresh Sundaram 님께 감사드립니다.

Calendar

도움을 주신 Dany Assuid 님, Zero-Defense Labs의 Jacob Hazak 님, Varik Matevosyan 님, stratan(@5tratan) 님께 감사드립니다.

Compression

도움을 주신 Braze Security Team의 Tommy DeVoss(@thedawgyg) 님께 감사드립니다.

CUPS

도움을 주신 NVIDIA AI Red Team의 Aaron Grattafiori 님께 감사드립니다.

dcerpc

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

ImageIO

도움을 주신 songbird 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, 감사드립니다.

libcryptex

도움을 주신 Ashish Kunwar 님께 감사드립니다.

mDNSResponder

도움을 주신 Issa Sancho 님, Jian Zhou 님께 감사드립니다.

quarantine

도움을 주신 익명의 연구원님께 감사드립니다.

Quick Look

도움을 주신 Peter Malone 님께 감사드립니다.

rapportd

도움을 주신 Tae Woo Kim 님께 감사드립니다.

Security

도움을 주신 John Lussier 님께 감사드립니다.

Shortcuts

도움을 주신 Owen Pawling(@owenpawling) 님께 감사드립니다.

Virtualization

도움을 주신 Baidu Security의 Ye Zhang(@VAR10CK) 님께 감사드립니다.

WindowServer

도움을 주신 Jex Amro 님께 감사드립니다.

xar

도움을 주신 Matthew Dean 님께 감사드립니다.