.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Сведения о проблемах системы безопасности, устраняемых обновлением macOS Sequoia 15.8

В этом документе описаны проблемы системы безопасности, устраняемые в macOS Sequoia 15.8.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

macOS Sequoia 15.8

Дата выпуска: 14 сентября 2026 г.

Accelerate Framework

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86882: Peter Malone

Accessibility

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения защиты данных.

CVE-2026-43664: Stuart Wallace, Rosyna Keller из Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

AMD

Целевые продукты: macOS Sequoia

Воздействие. Приложение может повышать уровень привилегий.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-28853: f00l (@PPPF00L) и 3ndy1 (@_3ndy1)

Запись добавлена 19 октября 2026 г.

APFS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом.

Описание. Проблема с правами доступа устранена посредством улучшенной проверки путей.

CVE-2026-86910: анонимный исследователь

APFS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

CVE-2026-84523: Cem Onat Karagun, анонимный исследователь

APFS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-65396: Bhaswanth Chigurupati

Запись добавлена 19 октября 2026 г.

AppKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84587: анонимный исследователь

Apple Account

Целевые продукты: macOS Sequoia

Воздействие. Приложение может использовать процесс аутентификации «Вход с Apple», чтобы получить доступ к Аккаунту Apple пользователя.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65408: tamdao

AppleAVD

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-65407: Franco Belman из Blackwing Intelligence

AppleDouble

Целевые продукты: macOS Sequoia

Воздействие. Монтирование образа диска, содержащего вредоносные файлы, может вызвать неожиданное завершение работы системы.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. При подтверждении прав возникала проблема проверки. Проблема устранена посредством улучшенной проверки процесса подтверждения прав.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать файлы за границами песочницы

Описание. Проблема с правами доступа устранена путем удаления уязвимого кода.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84525: D4rthL

ATS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-65342: Mohamad Dawoud / Abodi Dawoud, Ahmed Alwardani

Audio

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать утечку конфиденциальных пользовательских данных.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X — Nik Tsytsarkin

AuthKit

Целевые продукты: macOS Sequoia

Воздействие. Локальное приложение может считывать постоянный идентификатор учетной записи.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84583: Zhongcheng Li из IES Red Team

autofs

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, получивший контроль над сервером сетевого каталога, может выполнять произвольный код с привилегиями пользователя root.

Описание. Проблема обхода каталога устранена посредством улучшенной проверки путей.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) из Turkish Technology

autofs

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Целевые продукты: macOS Sequoia

Воздействие. Приложение в изолированной среде может выполнять произвольный код с привилегиями ядра.

Описание. Состояние гонки устранено путем улучшенного управления состояниями.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с логикой устранена путем улучшенной проверки.

CVE-2026-65406: Ye Zhang (@VAR10CK) из Baidu Security

Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может выполнить произвольный код или вызвать неожиданное завершение работы приложения.

CVE-2026-65414

Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, находящийся рядом с устройством, может повредить память процессов.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной проверки ввода.

CVE-2026-84547: Marc Newlin из SkySafe

Запись добавлена 19 октября 2026 г.

Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник в радиусе действия радиосвязи может вызвать неожиданное завершение работы системы.

CVE-2026-84613: jioundai

Запись добавлена 19 октября 2026 г.

cd9660

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh из Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

configd

Целевые продукты: macOS Sequoia

Воздействие. Приложение с правами администратора может изменять системную связку ключей.

Описание. Проблема с авторизацией устранена путем улучшенных проверок прав.

CVE-2026-86907: Roman Zabicki

Запись добавлена 19 октября 2026 г.

copyfile

Целевые продукты: macOS Sequoia

Воздействие. Архив может обойти защиту Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-65399: Rishabh Jain (rjcyber) из cyberplanet, Pasquale Scola, анонимный исследователь

Core Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к информации об устройстве Bluetooth.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86891: Dawuge из Shuffle Team

Core Bluetooth

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник с сопряженным устройством Bluetooth может выполнять произвольный код.

Описание. Переполнение стека устранено путем улучшенной проверки ввода.

CVE-2026-86919: Mathis Mansière

Запись добавлена 19 октября 2026 г.

CoreDrag

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение процесса или раскрытие памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-43789: 이재영

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

CVE-2026-65344: Siyeong kim

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.

CVE-2026-86876: Chris Bailey из Short Circuit

CoreMedia

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного медиафайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

CVE-2026-86913: Meta Product Security

Запись добавлена 19 октября 2026 г.

CoreMedia Video Toolbox

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Целевые продукты: macOS Sequoia

Воздействие. Приложение в изолированной среде может получить доступ к защищенным файлам.

Описание. Проблема с правами доступа устранена посредством улучшенной проверки путей.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Целевые продукты: macOS Sequoia

Воздействие. Приложение может без согласия пользователя получить доступ к данным о движении, зарегистрированным наушниками.

Описание. Проблема с разрешениями устранена путем улучшенной проверки.

CVE-2026-43737: Stuart Wallace

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обойти настройки конфиденциальности.

Описание. Проблема с правами доступа устранена путем улучшенного управления состояниями.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может получить доступ к файлам, предназначенным для ограниченного использования.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84559: Merrick Hare, Ryan Hughes

Запись обновлена 19 октября 2026 г.

CoreServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-43786: Richard Zana, Kujtim Kryeziu (Sentry)

Запись обновлена 19 октября 2026 г.

CoreText

Целевые продукты: macOS Sequoia

Воздействие. Обработка веб-контента может приводить к отказу в обслуживании.

Описание. Проблема разыменования нулевого указателя устранена путем улучшения проверки ввода.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может выходить за границы песочницы.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного каталога ресурсов может приводить к неожиданному завершению процесса.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84563: Yongyue Wang (Brian.W) из отдела безопасности OKX, Omar Cerrito

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84540: Yongyue Wang (Brian.W) из отдела безопасности OKX, 章鱼哥 (@aipy) из aipyaipy.com, instantraaamen (github.com/instantraaamen, для связи: masa.shiramizu@gmail.com)

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может вызвать отказ в обслуживании.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Удаленный пользователь может удаленно выполнить произвольный код или вызвать неожиданное завершение работы приложения.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43692: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить повышенные привилегии.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64790: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-43691: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может вызвать неожиданное завершение работы приложения или раскрытие памяти процессов.

CVE-2026-84516: 章鱼哥 (@aipy) из aipyaipy.com

CUPS

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-84541: 章鱼哥 (@aipy) из aipyaipy.com

DesktopServices

Целевые продукты: macOS Sequoia

Воздействие. Открытие файла, указывающего на сетевой ресурс, может привести к запуску непредусмотренного программного обеспечения.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84579: Thiago Mayllart

Запись добавлена 19 октября 2026 г.

DeviceCheck

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать постоянные идентификаторы устройства.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84612: N.M. Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

CVE-2026-84505: Tommy DeVoss из команды безопасности Braze (@thedawgyg)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного образа диска может вызвать неожиданное завершение работы приложения.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-84552: Tommy DeVoss из Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65362: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs, Adriatik Raci, Manish Bhatt, отдел безопасности Amazon Leo, Nathaniel Oh (@calysteon)

Disk Images

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы или повредить память ядра.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84512: Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

exFAT

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного тома может вызвать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять файл, в отношении которого имеет права только на чтение.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник может записывать произвольные файлы при распаковке вредоносного архива.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла шрифта может приводить к неожиданному завершению работы приложения.

CVE-2026-84524: анонимный исследователь

Foundation

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-65409: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

Game Center

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84618: Luke Symons

GPU Drivers

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-86981: f00l (@PPPF00L) и 3ndy1 (@_3ndy1)

Запись добавлена 19 октября 2026 г.

Graphics

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84492: Tommy DeVoss из команды безопасности Braze (@thedawgyg), Jiyong Yang

Heimdal

Целевые продукты: macOS Sequoia

Воздействие. Пользователь с преимущественным положением в сети может вызвать утечку конфиденциальных данных пользователя.

Описание. Это уязвимость в открытом исходном коде, и программное обеспечение Apple оказалось в числе затронутых проектов. Идентификатор CVE-ID назначен сторонней организацией. Дополнительная информация о проблеме и идентификаторе CVE-ID приведена на сайте cve.org.

CVE-2022-3437: Roman Zabicki

Heimdal

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник может выдавать себя за других пользователей.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-86868: Redon Gashi из Sentry

Запись добавлена 19 октября 2026 г.

HFS

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) из Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Целевые продукты: macOS Sequoia

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue and XGPT из ThreatBook, Alfredo Pesoli (@__rev) из Bynar.io

Image Capture

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64756: Luke Symons

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с неинициализированной памятью устранена путем улучшенной инициализации памяти.

CVE-2026-84564: Justin O'Leary (@olearysec, olearysec.com)

Запись обновлена 19 октября 2026 г.

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема устранена путем улучшенной проверки границ.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. Обработка изображения может приводить к выполнению произвольного кода.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65346: Nik Tsytsarkin (Meta Red Team X)

ImageIO

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносного изображения возможно повреждение памяти.

CVE-2026-65395: Mateusz Jurczyk из Google Project Zero, Varik Matevosyan

IOAcceleratorFamily

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-86944: f00l (@PPPF00L) и 3ndy1 (@_3ndy1)

Запись добавлена 19 октября 2026 г.

IOKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема доступа к данным за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Локальный злоумышленник может вызвать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-28968: Svetoslav Stolarov, Josh Maine из Calif.io, genter0, Dun

Запись обновлена 19 октября 2026 г.

Kernel

Целевые продукты: macOS Sequoia

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу NFS может вызвать неожиданное завершение работы системы или повреждение памяти ядра.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43790: Omar Cerrito

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение с привилегиями пользователя root может считывать данные из неинициализированной памяти ядра.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-65377: Ye Zhang (@VAR10CK) из Baidu Security, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-65369: анонимный исследователь

Kernel

Целевые продукты: macOS Sequoia

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-43684: Peter Malone

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу NFS может вызвать повреждение памяти ядра.

CVE-2026-43686: Peter Malone

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с отказом в обслуживании устранена путем улучшенной проверки ввода.

CVE-2026-84538: Stuart Thomas

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы системы.

CVE-2026-65364: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Программа может выявлять схему распределения памяти в ядре.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-65405: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84630: Tristan Madani (@TristanInSec) из Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-84602: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-65349: анонимный исследователь

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov из Positive Technologies, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

CVE-2026-28935: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong из Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84507: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84517: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-84561: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Локальный пользователь может вызывать неожиданное завершение работы системы или считывать память ядра.

CVE-2026-65359: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kernel

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01

Запись добавлена 19 октября 2026 г.

Kext Management

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-65382: анонимный исследователь

Mail

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84573: Dawuge из Shuffle Team

Mail

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, обладающий привилегированным положением в сети, может вызвать утечку конфиденциальных данных пользователя.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-43787: Armend Gashi

mDNSResponder

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным о сетевом подключении.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-86914: Richard Zana

Запись добавлена 19 октября 2026 г.

Messages

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-43741: Dawuge из Shuffle Team

Messages

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-86959: анонимный исследователь

Запись добавлена 19 октября 2026 г.

Model I/O

Целевые продукты: macOS Sequoia

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Multi-Touch

Целевые продукты: macOS Sequoia

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Состояние гонки устранено путем дополнительной проверки.

CVE-2026-65372: 이재영

Запись добавлена 19 октября 2026 г.

NetworkExtension

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выявлять другие приложения, установленные пользователем.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-84626: Hoffcona из IES Red Team

Запись обновлена 19 октября 2026 г.

NetworkExtension

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-43695: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

odproxyd

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-64712: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

quarantine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84580: анонимный исследователь

quarantine

Целевые продукты: macOS Sequoia

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84578: Kenneth Chew

QuartzCore

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle и @leptos_null

Quick Look

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного документа может приводить к чтению за границами выделенной области памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84548: Peter Malone

RealityKit

Целевые продукты: macOS Sequoia

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса или раскрытию памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена за счет оптимизации проверки ввода.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-28966: stratan (@5tratan)

Reminders

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65403: Rahul Raj

Sandbox

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84555: Liu Xue и 九宫格 из Chongqing Telecom

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84632: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного файла может привести к раскрытию памяти процессов.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65413: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84620: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносного 3D-файла может приводить к чтению за границами выделенной области памяти.

CVE-2026-43697: Peter Malone

SceneKit

Целевые продукты: macOS Sequoia

Воздействие. Обработка вредоносной трехмерной сцены может приводить к неожиданному завершению процесса.

CVE-2026-84526: stratan (@5tratan)

Security

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может перехватывать сетевой трафик.

Описание. Проблема с проверкой сертификатов устранена путем улучшенной проверки сертификатов.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko и Taekyoung Kwon из CSE MMLAB Сеульского университета (mmlab.snu.ac.kr)

Security

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник с доступом к скомпрометированному промежуточному центру сертификации может выпускать сертификаты с произвольно расширенным использованием ключей.

Описание. Проблема с проверкой сертификатов устранена путем улучшенной проверки сертификатов.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может получить доступ к конфиденциальным данным пользователя без разрешения

Описание. Проблема с правами доступа устранена путем улучшенного управления состояниями.

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может получить доступ к конфиденциальным данным пользователя без разрешения

Описание. Проблема конфиденциальности устранена путем улучшенного управления состояниями.

Shortcuts

Целевые продукты: macOS Sequoia

Воздействие. Ярлык может передавать данные до получения авторизации пользователя

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

Siri

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема доступа устранена путем улучшения средств управления доступом.

CVE-2026-65356: Ricardo Prado

Запись добавлена 19 октября 2026 г.

SMB

Целевые продукты: macOS Sequoia

Воздействие. Монтирование вредоносного сетевого ресурса SMB может вызывать завершение работы системы.

CVE-2026-43719: Jakob Pammer, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Локальный пользователь может считывать память ядра.

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-43690: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-65376: 재영 정, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы или повреждение памяти ядра.

CVE-2026-84543: Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы.

Описание. Проблема недостаточного целочисленного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-84537: Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному общему ресурсу SMB может приводить к раскрытию памяти ядра.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать повреждение памяти ядра.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы.

CVE-2026-84509: Dave G.

SMB

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, получивший контроль над сетевым файловым сервером, может вызывать неожиданное завершение работы системы.

Описание. Проблема недостаточного целочисленного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-86871: John Lussier, Cem Onat Karagun, Ashish Kunwar

Запись добавлена 19 октября 2026 г.

smbx

Целевые продукты: macOS Sequoia

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с исчерпанием ресурсов устранена путем улучшенной проверки ввода.

CVE-2026-84553: Stuart Thomas

Software Update

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные системные файлы.

Описание. Проблема с правами доступа устранена посредством улучшенной проверки путей.

CVE-2026-84609: YingMuo (@YingMuo) из исследовательской команды DEVCORE

SoftwareUpdate

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65361: Rodolphe Brunetti (@eisw0lf) из Lupus Nova

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-65378: AL Najafi, Richard Zana, Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Запись обновлена 19 октября 2026 г.

Spotlight

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) из Positive Technologies

Storage

Целевые продукты: macOS Sequoia

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65348: Jérôme Djouder

StorageKit

Целевые продукты: macOS Sequoia

Воздействие. Приложение может считывать произвольные файлы.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Целевые продукты: macOS Sequoia

Воздействие. Вредоносная программа может определять текущую геопозицию пользователя.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2026-84513: Sindre Sorhus

TCC

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84527: Zeyang Li и Yuxiang Wang из Chongqing Telecom

udf

Целевые продукты: macOS Sequoia

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-84506: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Запись обновлена 19 октября 2026 г.

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу WebDAV может вызвать неожиданное завершение работы приложения.

Описание. Проблема записи за границами отведенной области памяти устранена путем удаления уязвимых фрагментов кода.

CVE-2026-43677: Joseph Semaan, bubu, Omar Cerrito, He Wei (ギカク), Roman Zabicki, Richard Zana, Chris Bailey из Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

Запись обновлена 19 октября 2026 г.

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения аутентификации.

CVE-2026-65375: YingMuo (@YingMuo) из исследовательской команды DEVCORE, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Подключение к вредоносному серверу WebDAV может приводить к выполнению кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения проверки.

CVE-2026-65374: He Wei (ギカク), Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

WebDAV

Целевые продукты: macOS Sequoia

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-28899: биржа криптовалют Kraken, Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

Wi-Fi

Целевые продукты: macOS Sequoia

Воздействие. Злоумышленник, находящийся в зоне действия беспроводной сети, может вызвать неожиданное завершение работы системы.

CVE-2026-86957: Niels Hofmans, Drin Raci из sentry.security

Запись добавлена 19 октября 2026 г.

WindowServer

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения обработки состояния безопасного ввода.

CVE-2026-65379: Ricardo Prado

Запись добавлена 19 октября 2026 г.

XPC

Целевые продукты: macOS Sequoia

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84617: Stuart Wallace

Дополнительные благодарности

AVEVideoEncoder

Выражаем благодарность за помощь tamdao.

Bluetooth

Выражаем благодарность за помощь Suresh Sundaram.

Calendar

Выражаем благодарность за помощь Dany Assuid, Jacob Hazak из Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan).

Compression

Выражаем благодарность за помощь пользователю Tommy DeVoss из команды безопасности Braze (@thedawgyg).

CUPS

Выражаем благодарность за помощь Aaron Grattafiori - NVIDIA AI Red Team.

dcerpc

Выражаем благодарность за помощь пользователю Surya Narayan Kushwaha.

ImageIO

Выражаем благодарность за помощь Kun Peeks (@SwayZGl1tZyyy) и songbird.

Запись обновлена 19 октября 2026 г.

Kernel

Выражаем благодарность за помощь пользователям Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

libcryptex

Выражаем благодарность за помощь пользователю Ashish Kunwar.

mDNSResponder

Выражаем благодарность за помощь Issa Sancho и Jian Zhou.

quarantine

Выражаем благодарность за помощь анонимному исследователю.

Quick Look

Выражаем благодарность за помощь Peter Malone.

rapportd

Выражаем благодарность за помощь Tae Woo Kim.

Security

Выражаем благодарность за помощь John Lussier.

Shortcuts

Выражаем благодарность за помощь Owen Pawling (@owenpawling).

Virtualization

Выражаем благодарность за помощь пользователю Ye Zhang (@VAR10CK) из Baidu Security.

WindowServer

Выражаем благодарность за помощь Jex Amro.

xar

Выражаем благодарность за помощь Matthew Dean.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 23 октября 2026 г.