Over de beveiligingsinhoud van macOS Tahoe 26.6.2
Deze update bevat beveiligingsoplossinge die eerder beschikbaar zijn gesteld in de bètaversie van macOS Golden Gate 27. In dit document wordt de beveiligingsinhoud van macOS Tahoe 26.6.2 beschreven.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
macOS Tahoe 26.6.2
Releasedatum: 17 augustus 2026
Audio
Beschikbaar voor: macOS Tahoe
Impact: een app kan vertrouwelijke gebruikersgegevens vrijgeven
Beschrijving: een logicaprobleem is verholpen door verbeterde controles.
CVE-2026-65339: Meta Red Team X - Nik Tsytsarkin
ImageIO
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2026-65347: Geonha Lee (@leegn4a)
ImageIO
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van een afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.
CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin
IOGPUFamily
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2026-64788: f00l (@PPPF00L) en 3ndy1(@_3ndy1) en Minghao Lin@Y1nkoc en 云散花折, Arjanit Isufi
Kernel
Beschikbaar voor: macOS Tahoe
Impact: een aanvaller op afstand kan het onverwacht beëindigen van een systeem veroorzaken
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha
Kernel
Beschikbaar voor: macOS Tahoe
Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2026-65349: een anonieme onderzoeker
Kernel
Beschikbaar voor: macOS Tahoe
Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2026-65330: Bhaswanth Chigurupati, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.
WebKit Bugzilla: 317632
CVE-2026-64784: Janggoon Lee van Out of Bounds, OpenAI Codex Security - Amy Burnett
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 313452
CVE-2026-43795: wwwlk
WebKit Bugzilla: 318348
CVE-2026-65338: OpenAI Codex Security - Amy Burnett
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 318405
CVE-2026-65341: Henock Habte
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: een kwetsbaarheid voor geheugenbeschadiging is verholpen door verbeterde vergrendeling.
WebKit Bugzilla: 321480
CVE-2026-64782: Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: het probleem is verholpen door verbeterde invoervalidatie.
WebKit Bugzilla: 321484
CVE-2026-64781: Thomas Guillem
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 321517
CVE-2026-65351: Niels Hofmans
WebKit Bugzilla: 316996
CVE-2026-65340: Claudio Bozzato en Francesco Benvenuto van Cisco Talos, Josef Korbel (Citadelo)
WebKit Bugzilla: 317142
CVE-2026-65337: OpenAI Codex Security - Amy Burnett
WebKit Bugzilla: 317349
CVE-2026-65336: Josef Korbel
WebKit Bugzilla: 316723
CVE-2026-65335: OpenAI Codex Security - Amy Burnett
WebKit Bugzilla: 317603
CVE-2026-65333: OpenAI Codex Security - Amy Burnett
WebKit Bugzilla: 317450
CVE-2026-65332: OpenAI Codex Security - Amy Burnett
WebKit Bugzilla: 317611
CVE-2026-65331: OpenAI Codex Security - Amy Burnett
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash
Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.
WebKit Bugzilla: 316347
CVE-2026-64715: Hossein Lotfi (@hosselot) van het Zero Day Initiative van TrendAI
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: het probleem is verholpen door verbeterde controles.
WebKit Bugzilla: 316918
CVE-2026-64780: OpenAI Codex Security - Amy Burnett
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 316791
CVE-2026-65334: OpenAI Codex Security - Amy Burnett
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
WebKit Bugzilla: 317317
CVE-2026-43794: Dung Do (@_piers2) van Calif.io
WebKit
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procesbeëindiging
Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.
WebKit Bugzilla: 313703
CVE-2026-64787: 杉山 壮太, Shubham Chaskar
WebKit History
Beschikbaar voor: macOS Tahoe
Impact: een bezoek aan een kwaadwillig vervaardigde website kan leiden tot het lekken van gevoelige gegevens
Beschrijving: het probleem is verholpen door verbeterde controles.
WebKit Bugzilla: 315528
CVE-2026-64778: Mohit Negi
WebKit Storage
Beschikbaar voor: macOS Tahoe
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari
Beschrijving: een kwetsbaarheid voor geheugenbeschadiging is verholpen door verbeterde vergrendeling.
WebKit Bugzilla: 321485
CVE-2026-64779: Shubham Chaskar, Tommy DeVoss van Braze Security Team (@thedawgyg)
Aanvullende erkenning
Compression
Met dank aan Tommy DeVoss van Braze Security Team (@thedawgyg) voor de hulp.
libcryptex
Met dank aan Ashish Kunwar voor de hulp.
WebKit
Met dank aan Henock Habte voor de hulp.
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.