.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Сведения о проблемах системы безопасности, устраняемых обновлением macOS Sequoia 15.8

В этом документе описаны проблемы системы безопасности, устраняемые в macOS Sequoia 15.8.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода кода CVE, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

macOS Sequoia 15.8

Дата выпуска: 14 сентября 2026 г.

Accelerate Framework

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86882: Peter Malone

Accessibility

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема устранена путем улучшения защиты данных.

CVE-2026-43664: Stuart Wallace, Rosyna Keller из Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом

Описание. Проблема с правами доступа устранена путем улучшения проверки путей.

CVE-2026-86910: анонимный исследователь

APFS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра

CVE-2026-84523: Cem Onat Karagun, анонимный исследователь

AppKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84587: анонимный исследователь

Apple Account

Целевые продукты: macOS Sequoia

Воздействие. Приложение может использовать процесс аутентификации «Вход с Apple» для доступа к Аккаунту Apple пользователя

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65408: tamdao

AppleAVD

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-65407: Franco Belman из Blackwing Intelligence

AppleDouble

Целевые продукты: macOS Sequoia

Воздействие. Монтирование образа диска с вредоносными файлами может привести к неожиданному завершению работы системы

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может выходить за границы песочницы

Описание. При подтверждении прав возникала проблема проверки. Проблема устранена посредством улучшенной проверки процесса подтверждения прав.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать файлы за границами песочницы

Описание. Проблема с правами доступа устранена путем удаления уязвимого кода.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84525: D4rthL

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-65342: Mohamad Dawoud / Abodi Dawoud, Ahmed Alwardani

Audio

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать утечку конфиденциальных пользовательских данных

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Целевые продукты: macOS Sequoia

Воздействие. Локальное приложение может считывать постоянный идентификатор учетной записи

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84583: Zhongcheng Li из IES Red Team

autofs

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, контролирующий сервер сетевых каталогов, может получить возможность выполнения произвольного кода с привилегиями root

Описание. Проблема обхода каталога устранена путем улучшенной проверки путей.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) из Turkish Technology

autofs

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обходить проверки Gatekeeper

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Целевые продукты: macOS Sequoia

Воздействие. Приложение в изолированной среде может выполнять произвольный код с привилегиями ядра

Описание. Состояние гонки устранено путем улучшенного управления состояниями.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с логикой устранена путем улучшенной проверки.

CVE-2026-65406: Ye Zhang (@VAR10CK) из Baidu Security

Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может выполнить произвольный код или вызвать неожиданное завершение работы приложения

CVE-2026-65414

cd9660

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh из Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

copyfile

Целевые продукты: macOS Sequoia

Воздействие. Архив может обойти защиту Gatekeeper

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-65399: Rishabh Jain (rjcyber) из cyberplanet, Pasquale Scola, анонимный исследователь

Core Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к информации об устройстве Bluetooth

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86891: Dawuge из Shuffle Team

CoreDrag

Целевые продукты: macOS Sequoia

Воздействие. Приложение может приводить к неожиданному завершению процесса или раскрывать данные из памяти процессов

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-43789: 이재영

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения

CVE-2026-65344: Siyeong kim

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia Video Toolbox

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Целевые продукты: macOS Sequoia

Воздействие. Приложение в изолированной среде может получить доступ к файлам, предназначенным для ограниченного использования

Описание. Проблема с правами доступа устранена путем улучшения проверки путей.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к данным о движении с наушников без согласия пользователя

Описание. Проблема с разрешениями устранена путем улучшенной проверки.

CVE-2026-43737: Stuart Wallace

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обойти настройки конфиденциальности

Описание. Проблема с правами доступа устранена путем улучшенного управления состояниями.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может получить доступ к файлам, предназначенным для ограниченного использования

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84559: Ryan Hughes

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Целевые продукты: macOS Sequoia

Воздействие. Обработка веб-контента может приводить к отказу в обслуживании

Описание. Проблема разыменования нулевого указателя устранена путем улучшения проверки ввода.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может выходить за границы песочницы

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного каталога активов может приводить к неожиданному завершению процесса

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84563: Yongyue WANG AKA Brian.W из OKX security, Omar Cerrito

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84540: Yongyue WANG AKA Brian.W из OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Контактные данные: masa.shiramizu@gmail.com

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может вызвать отказ в обслуживании

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Удаленный пользователь может удаленно выполнить произвольный код или вызвать неожиданное завершение работы приложения

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43692: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить повышенные привилегии

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64790: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-43691: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы или к раскрытию памяти процессов

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать постоянные идентификаторы устройств

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

CVE-2026-84505: Tommy DeVoss из команды безопасности Braze (@thedawgyg)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного образа диска может приводить к неожиданному завершению работы приложения

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84552: Tommy DeVoss из Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65362: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы или повредить память ядра

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84512: Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

exFAT

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного тома может привести к неожиданному завершению работы системы

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменить файл, в отношении которого у него было разрешение только на чтение

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник может записывать произвольные файлы при извлечении вредоносного архива

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла шрифта может приводить к неожиданному завершению работы приложения

CVE-2026-84524: анонимный исследователь

Foundation

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать отказ в обслуживании

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-65409: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

Game Center

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84618: Luke Symons

Graphics

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84492: Tommy DeVoss из Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Целевые продукты: macOS Sequoia

Воздействие. Пользователь с преимущественным положением в сети может вызвать утечку конфиденциальных данных пользователя

Описание. Это уязвимость в открытом исходном коде, и программное обеспечение Apple оказалось в числе затронутых проектов. Идентификатор CVE-ID назначен сторонней организацией. Дополнительная информация о проблеме и идентификаторе CVE-ID приведена на сайте cve.org.

CVE-2022-3437: Roman Zabicki

HFS

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) из Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Целевые продукты: macOS Sequoia

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue and XGPT из ThreatBook, Alfredo Pesoli (@__rev) из Bynar.io

Image Capture

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64756: Luke Symons

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса

Описание. Проблема с неинициализированной памятью устранена путем улучшенной инициализации памяти.

CVE-2026-84564: Justin O'Leary

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения

Описание. Проблема устранена путем улучшенной проверки границ.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка изображения может приводить к выполнению произвольного кода

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65346: Nik Tsytsarkin (Meta Red Team X)

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти

CVE-2026-65395: Mateusz Jurczyk из Google Project Zero, Varik Matevosyan

IOKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

Описание. Проблема доступа к данным за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Локальный злоумышленник может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

CVE-2026-28968: Svetoslav Stolarov и Aisa Fox, Josh Maine из Calif.io, genter0, Dun

Kernel

Целевые продукты: macOS Sequoia

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу NFS может вызвать неожиданное завершение работы системы или повредить память ядра

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43790: Omar Cerrito

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение с привилегиями root может считывать данные из неинициализированной памяти ядра

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-65377: Ye Zhang (@VAR10CK) из Baidu Security, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может обходить проверки Gatekeeper

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-65369: анонимный исследователь

Kernel

Целевые продукты: macOS Sequoia

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

CVE-2026-43684: Peter Malone

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу NFS может вызвать повреждение памяти ядра

CVE-2026-43686: Peter Malone

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании

Описание. Проблема с отказом в обслуживании устранена путем улучшенной проверки ввода.

CVE-2026-84538: Stuart Thomas

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы системы

CVE-2026-65364: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Программа может выявлять схему распределения памяти в ядре

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-65405: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84630: Tristan Madani (@TristanInSec) из Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-84602: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-65349: анонимный исследователь

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov из Positive Technologies, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

CVE-2026-28935: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84507: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84517: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-84561: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Локальный пользователь может вызывать неожиданное завершение работы системы или считывать память ядра

CVE-2026-65359: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может раскрывать данные из памяти ядра

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kext Management

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные области файловой системы

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-65382: анонимный исследователь

Mail

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84573: Dawuge из Shuffle Team

Mail

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, обладающий привилегированным положением в сети, может вызвать утечку конфиденциальных данных пользователя

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-43787: Armend Gashi

Messages

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-43741: Dawuge из Shuffle Team

Model I/O

Целевые продукты: macOS Sequoia

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выявлять другие приложения, установленные пользователем

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-84626: Sindre Sorhus, Hoffcona из IES Red Team

NetworkExtension

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-43695: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

odproxyd

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-64712: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

quarantine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84580: анонимный исследователь

quarantine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84578: Kenneth Chew

QuartzCore

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle, и @leptos_null

Quick Look

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного документа может приводить к чтению за границами выделенной области памяти

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84548: Peter Malone

RealityKit

Целевые продукты: macOS Sequoia

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса или раскрывать данные из памяти процессов

Описание. Проблема чтения за границами выделенной области памяти устранена за счет оптимизации проверки ввода.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения

CVE-2026-28966: stratan (@5tratan)

Reminders

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65403: Rahul Raj

Sandbox

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84555: Liu Xue & 九宫格 из Chongqing Telecom

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84632: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может привести к раскрытию памяти процессов

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать отказ в обслуживании

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65413: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84620: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного 3D-файла может приводить к чтению за границами выделенной области памяти

CVE-2026-43697: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносной 3D-сцены может приводить к неожиданному завершению процесса

CVE-2026-84526: stratan (@5tratan)

Security

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может перехватывать сетевой трафик

Описание. Проблема, связанная с проверкой сертификата, устранена путем улучшенной проверки сертификата.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko и Taekyoung Kwon из SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, получивший контроль над промежуточным центром сертификации, может выпускать сертификаты с произвольными вариантами расширенного использования ключа

Описание. Проблема, связанная с проверкой сертификата, устранена путем улучшенной проверки сертификата.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может получить доступ к конфиденциальным данным пользователя без разрешения

Описание. Проблема с правами доступа устранена путем улучшенного управления состояниями.

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может получить доступ к конфиденциальным данным пользователя без разрешения

Описание. Проблема конфиденциальности устранена путем улучшенного управления состояниями.

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может передавать данные до получения авторизации пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

SMB

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного сетевого ресурса SMB может вызывать завершение работы системы

CVE-2026-43719: Jakob Pammer, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Локальный пользователь может считывать память ядра

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-43690: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

CVE-2026-65376: 재영 정, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы или повредить память ядра

CVE-2026-84543: Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы

Описание. Проблема недостаточного целочисленного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84537: Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному общему ресурсу SMB может раскрывать данные из памяти ядра

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать повреждение памяти ядра

CVE-2026-84515: 재영 정, Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы

CVE-2026-84509: Dave G.

smbx

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании

Описание. Проблема с исчерпанием ресурсов устранена путем улучшенной проверки ввода.

CVE-2026-84553: Stuart Thomas

Software Update

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные системные файлы

Описание. Проблема с правами доступа устранена путем улучшения проверки путей.

CVE-2026-84609: YingMuo (@YingMuo) из DEVCORE Research Team

SoftwareUpdate

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) из Positive Technologies

Storage

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные области файловой системы

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65348: Jérôme Djouder

StorageKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать произвольные файлы

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Целевые продукты: macOS Sequoia

Воздействие. Вредоносная программа может определять текущую геопозицию пользователя

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2026-84513: Sindre Sorhus

TCC

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84527: Zeyang Li&Yuxiang Wang из Chongqing Telecom

udf

Целевые продукты: macOS Sequoia

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра

CVE-2026-84506: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу WebDAV может вызвать неожиданное завершение работы приложения

Описание. Проблема записи за границами отведенной области памяти устранена путем удаления уязвимых фрагментов кода.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI（ギカク）, Chris Bailey - Short Circuit, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research, Aswin Kumar Gokulakannan

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы

Описание. Проблема устранена путем улучшения аутентификации.

CVE-2026-65375: YingMuo (@YingMuo) из DEVCORE Research Team, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу WebDAV может привести к выполнению кода

Описание. Проблема с повреждением данных в памяти устранена путем улучшения проверки.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обойти проверки Gatekeeper

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

XPC

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84617: Stuart Wallace

Дополнительные благодарности

AVEVideoEncoder

Выражаем благодарность за помощь пользователю tamdao.

Bluetooth

Выражаем благодарность за помощь Suresh Sundaram.

Calendar

Выражаем благодарность за помощь Dany Assuid, Jacob Hazak из Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan).

Compression

Выражаем благодарность за помощь пользователю Tommy DeVoss из команды безопасности Braze (@thedawgyg).

CUPS

Выражаем благодарность за помощь Aaron Grattafiori - NVIDIA AI Red Team.

dcerpc

Выражаем благодарность за помощь пользователю Surya Narayan Kushwaha.

ImageIO

Выражаем благодарность за помощь пользователю songbird.

Kernel

Выражаем благодарность за помощь пользователям Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

libcryptex

Выражаем благодарность за помощь пользователю Ashish Kunwar.

mDNSResponder

Выражаем благодарность за помощь Issa Sancho, Jian Zhou.

quarantine

Выражаем благодарность за помощь анонимному исследователю.

Quick Look

Выражаем благодарность за помощь Peter Malone.

rapportd

Выражаем благодарность за помощь Tae Woo Kim.

Security

Выражаем благодарность за помощь John Lussier.

Shortcuts

Выражаем благодарность за помощь Owen Pawling (@owenpawling).

Virtualization

Выражаем благодарность за помощь Ye Zhang (@VAR10CK) из Baidu Security.

WindowServer

Выражаем благодарность за помощь Jex Amro.

xar

Выражаем благодарность за помощь Matthew Dean.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 17 сентября 2026 г.