Om sikkerhetsinnholdet i macOS Tahoe 26.6.2
Denne oppdateringen leverer sikkerhetsrettinger som først ble gjort tilgjengelige i betaversjonen av macOS Golden Gate 27. Dette dokumentet beskriver sikkerhetsinnholdet i macOS Tahoe 26.6.2.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
macOS Tahoe 26.6.2
Utgitt 17. august 2026
Audio
Tilgjengelig for macOS Tahoe
Virkning: En app kan kanskje lekke sensitiv brukerinformasjon
Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.
CVE-2026-65339: Meta Red Team X – Nik Tsytsarkin
ImageIO
Tilgjengelig for macOS Tahoe
Virkning: Behandling av et bilde kan føre til tjenestenekt
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2026-65347: Geonha Lee (@leegn4a)
ImageIO
Tilgjengelig for macOS Tahoe
Virkning: Behandling av et bilde kan føre til kjøring av vilkårlig kode
Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.
CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin
IOGPUFamily
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til minneskade
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2026-64788: f00l (@PPPF00L) og 3ndy1(@_3ndy1) og Minghao Lin@Y1nkoc og 云散花折, Arjanit Isufi
Kernel
Tilgjengelig for macOS Tahoe
Virkning: En ekstern angriper kan forårsake uventet systemavslutning
Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.
CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha
Kernel
Tilgjengelig for macOS Tahoe
Virkning: En app kan forårsake uventet systemavslutning eller lese kjerneminnet
Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.
CVE-2026-65349: en anonym forsker
Kernel
Tilgjengelig for macOS Tahoe
Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2026-65330: Bhaswanth Chigurupati, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) hos STAR Labs SG Pte. Ltd.
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Et problem med tilgang utenfor bufferen ble løst gjennom forbedret bufferverdikontroll.
WebKit Bugzilla: 317632
CVE-2026-64784: Janggoon Lee fra Out of Bounds, OpenAI Codex Security – Amy Burnett
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
WebKit Bugzilla: 313452
CVE-2026-43795: wwwlk
WebKit Bugzilla: 318348
CVE-2026-65338: OpenAI Codex Security – Amy Burnett
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til minneskade
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
WebKit Bugzilla: 318405
CVE-2026-65341: Henock Habte
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Et sårbarhetsproblem med skadet minne ble løst gjennom forbedret låsing.
WebKit Bugzilla: 321480
CVE-2026-64782: Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Problemet ble løst gjennom forbedret validering av inndata.
WebKit Bugzilla: 321484
CVE-2026-64781: Thomas Guillem
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.
WebKit Bugzilla: 321517
CVE-2026-65351: Niels Hofmans
WebKit Bugzilla: 316996
CVE-2026-65340: Claudio Bozzato og Francesco Benvenuto hos Cisco Talos, Josef Korbel (Citadelo)
WebKit Bugzilla: 317142
CVE-2026-65337: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317349
CVE-2026-65336: Josef Korbel
WebKit Bugzilla: 316723
CVE-2026-65335: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317603
CVE-2026-65333: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317450
CVE-2026-65332: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317611
CVE-2026-65331: OpenAI Codex Security – Amy Burnett
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet prosesstopp
Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.
WebKit Bugzilla: 316347
CVE-2026-64715: Hossein Lotfi (@hosselot) hos TrendAI Zero Day Initiative
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 316918
CVE-2026-64780: OpenAI Codex Security – Amy Burnett
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret tilstandshåndtering.
WebKit Bugzilla: 316791
CVE-2026-65334: OpenAI Codex Security – Amy Burnett
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til minneskade
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.
WebKit Bugzilla: 317317
CVE-2026-43794: Dung Do (@_piers2) hos Calif.io
WebKit
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet prosesstopp
Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.
WebKit Bugzilla: 313703
CVE-2026-64787: 杉山 壮太, Shubham Chaskar
WebKit History
Tilgjengelig for macOS Tahoe
Virkning: Besøk på et skadelig nettsted kan lekke sensitive opplysninger
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 315528
CVE-2026-64778: Mohit Negi
WebKit Storage
Tilgjengelig for macOS Tahoe
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Et sårbarhetsproblem med skadet minne ble løst gjennom forbedret låsing.
WebKit Bugzilla: 321485
CVE-2026-64779: Shubham Chaskar, Tommy DeVoss hos Braze Security Team (@thedawgyg)
Ytterligere anerkjennelser
Compression
Vi vil gjerne takke Tommy DeVoss fra Braze Security Team (@thedawgyg) for hjelpen.
libcryptex
Vi vil gjerne takke Ashish Kunwar for hjelpen.
WebKit
Vi vil gjerne takke Henock Habte for hjelpen.
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.