Om sikkerhetsinnholdet i macOS Tahoe 26.6.2

Denne oppdateringen inneholder sikkerhetsrettinger som først ble gjort tilgjengelige i betaversjonen av macOS Golden Gate 27. Dette dokumentet beskriver sikkerhetsinnholdet i macOS Tahoe 26.6.2.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.

Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.

Mer informasjon finnes på siden for Apple-produktsikkerhet.

macOS Tahoe 26.6.2

Audio

Tilgjengelig for macOS Tahoe

Virkning: En app kan lekke sensitiv brukerinformasjon

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X – Nik Tsytsarkin

Authentication Services

Tilgjengelig for macOS Tahoe

Virkning: Et nettsted kan fastslå en brukers IP-adresse med Privat trafikk slått på

Beskrivelse: Et problem med informasjonsavsløring ble løst med forbedret tilstandshåndtering.

CVE-2026-65355: Xint Code

ImageIO

Tilgjengelig for macOS Tahoe

Virkning: Behandling av et bilde kan føre til tjenestenekt

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Tilgjengelig for macOS Tahoe

Virkning: Behandling av et bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

IOGPUFamily

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til minneskade

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-64788: en anonym forsker, f00l (@PPPF00L) og 3ndy1(@_3ndy1) og Minghao Lin@Y1nkoc og 云散花折, Arjanit Isufi

IOMobileFrameBuffer

Tilgjengelig for macOS Tahoe

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Et problem med tilgang utenfor bufferen ble løst gjennom forbedret bufferverdikontroll.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Tilgjengelig for macOS Tahoe

Virkning: En ekstern angriper kan forårsake uventet systemavslutning

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Tilgjengelig for macOS Tahoe

Virkning: En app kan forårsake uventet systemavslutning eller lese kjerneminnet

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2026-65349: en anonym forsker

Kernel

Tilgjengelig for macOS Tahoe

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov hos Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Et problem med tilgang utenfor bufferen ble løst gjennom forbedret bufferverdikontroll.

CVE-2026-64784: Janggoon Lee fra Out of Bounds, OpenAI Codex Security – Amy Burnett

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til minneskade

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-65341: Henock Habte

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Et sårbarhetsproblem med skadet minne ble løst gjennom forbedret låsing.

CVE-2026-64782: Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Problemet ble løst gjennom forbedret validering av inndata.

CVE-2026-64781: Thomas Guillem

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato og Francesco Benvenuto hos Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security – Amy Burnett

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet prosesstopp

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

CVE-2026-64715: Hossein Lotfi (@hosselot) fra TrendAI Zero Day Initiative

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til minneskade

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.

CVE-2026-43794: Dung Do (@_piers2) fra Calif.io

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet terminering av prosesser

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Tilgjengelig for macOS Tahoe

Virkning: Et nettsted kan fastslå en brukers IP-adresse med Privat trafikk slått på

Beskrivelse: Et problem med informasjonsavsløring ble løst med forbedret tilstandshåndtering.

CVE-2026-65352: Talal Haj Bakry og Tommy Mysk hos Mysk Inc. @mysk_co

WebKit History

Tilgjengelig for macOS Tahoe

Virkning: Besøk på et skadelig nettsted kan lekke sensitive opplysninger

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-64778: Mohit Negi

WebKit Storage

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Et sårbarhetsproblem med skadet minne ble løst gjennom forbedret låsing.

CVE-2026-64779: Shubham Chaskar, Tommy DeVoss fra Braze Security Team (@thedawgyg)

WebRTC

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til minneskade

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-65391: Myungyong Lee

WebRTC

Tilgjengelig for macOS Tahoe

Virkning: Behandling av skadelig nettinnhold kan føre til minneskade

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Ytterligere anerkjennelser

Compression

Vi vil gjerne takke Tommy DeVoss fra Braze Security Team (@thedawgyg) for hjelpen.

libcryptex

Vi vil gjerne takke Ashish Kunwar for hjelpen.

WebKit

Vi vil gjerne takke Henock Habte for hjelpen.