Over de beveiligingsinhoud van macOS Golden Gate 27.2.1
In dit document wordt de beveiligingsinhoud van macOS Golden Gate 27.2.1 beschreven.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
macOS Golden Gate 27.2.1
Gepubliceerd op 9 november 2026
AirPlay
Beschikbaar voor: macOS Golden Gate
Impact: een aanvaller die zich binnen Bluetooth-bereik bevindt, kan mogelijk de limiet voor het aantal koppelcodepogingen omzeilen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2026-113968: Apple
Bluetooth
Beschikbaar voor: macOS Golden Gate
Impact: een aanvaller die zich binnen Bluetooth-bereik bevindt, kan mogelijk het procesgeheugen beschadigen
Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.
CVE-2026-113970: Apple
brotli
Beschikbaar voor: macOS Golden Gate
Impact: het verwerken van kwaadwillig vervaardigde invoer kan mogelijk leiden tot geheugenbeschadiging
Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.
CVE-2026-111497
CoreUtils
Beschikbaar voor: macOS Golden Gate
Impact: een kwaadaardig Bluetooth-apparaat kan mogelijk een koppeling tot stand brengen zonder interactie van de gebruiker
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2026-113965: Apple
CoreUtils
Beschikbaar voor: macOS Golden Gate
Impact: een aanvaller die zich binnen Bluetooth-bereik bevindt, kan mogelijk de limiet voor het aantal koppelcodepogingen omzeilen en koppelen met een apparaat zonder interactie van de gebruiker
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2026-113964: een anonieme onderzoeker
Messages
Beschikbaar voor: macOS Golden Gate
Impact: een externe aanvaller kan mogelijk deelnemen aan een iMessage-groepschat en berichten uit deze groep ontvangen
Beschrijving: een autorisatieprobleem is verholpen door verbeterde validatie.
CVE-2026-113961: een anonieme onderzoeker
Messages
Beschikbaar voor: macOS Golden Gate
Impact: een gebruiker die aan een iMessage-groep is toegevoegd, kan mogelijk toegang krijgen tot berichten die zijn verstuurd voordat de gebruiker lid werd
Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.
CVE-2026-113960: een anonieme onderzoeker
rapportd
Beschikbaar voor: macOS Golden Gate
Impact: een aanvaller die zich op hetzelfde netwerk bevindt, kan mogelijk de limiet voor het aantal AirPlay-koppelcodepogingen omzeilen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2026-113969: Apple
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.