.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Сведения о проблемах системы безопасности, устраняемых обновлением macOS Tahoe 26.7.2

В этом документе описаны проблемы системы безопасности, устраняемые в macOS Tahoe 26.7.2.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

macOS Tahoe 26.7.2

Дата выпуска: 26 октября 2026 г.

Accelerate Framework

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86971: анонимный исследователь

Accounts

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-113898: Bhaswanth Chigurupati

AirPort

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112551: Nguyen Duc Anh из Noventiq, Sindre Sorhus

APFS

Целевые продукты: macOS Tahoe

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы или повредить память ядра.

CVE-2026-84496: 준우 이, Maher Azzouzi, Jonathan Bar Or (@yo_yo_yo_jbo), Marco Schmitt, Nathaniel Oh (@calysteon), Aswin Kumar Gokulakannan, Narendra Singh (@_3P1C), Thanatos Tian (HKPolyU) и wgg совместно с Diffract, Jakob Pammer, анонимный исследователь, Bhuwan Bhetwal, Kwak kiyong (@Pwnkai23), Song nuri

APFS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

APFS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

CVE-2026-112536: Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) и wgg совместно с Diffract

App Store

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить сетевые ограничения.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112467: Sindre Sorhus

App Store

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может выходить за границы песочницы WebContent.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-112690: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

Apple Intelligence

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86920: Johan Wahyudi

Apple Neural Engine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-84595: tamdao

Apple Neural Engine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112696: Jaeyeong Lee

AppleAVD

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

CVE-2026-112416: анонимный исследователь, Meta Red Team X — Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael и 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Целевые продукты: macOS Tahoe

Воздействие. Приложение может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112415: Rahul Raj, Hcamael и 章鱼哥@aipy (aipyaipy.com)

AppleAVD

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. Проблема с утечкой информации устранена путем внедрения дополнительной проверки.

CVE-2026-112704: Josh Maine из Calif.io

AppleMobileFileIntegrity

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может считывать защищенные файлы или записывать в них.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112539: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

AppleRAID

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)

Archive Utility

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник с привилегиями пользователя root может получать доступ к защищенным данным пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86939: Lance Cain — Старший исследователь в области безопасности из SpecterOps Inc.

ArchiveService

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-86937: YingMuo (@YingMuo) из исследовательской команды DEVCORE, Paul Montgomery (@nullevent)

ArchiveService

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-112568: анонимный исследователь

Audio

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, анонимный исследователь, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

Audio

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine из Calif.io

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112689: Franco Belman из Blackwing Intelligence

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112470: Hcamael и 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael и 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael и 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112466: Hcamael и 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, находящийся рядом с устройством, может вызвать отказ в обслуживании.

Описание. Проблема разыменования нулевого указателя решена посредством улучшения процедуры проверки.

CVE-2026-112566: Chris Bailey из Short Circuit

BOM

Целевые продукты: macOS Tahoe

Воздействие. Вредоносные архивы в формате ZIP могут не проверяться функцией Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-84610: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs, Murray Mike

BOM

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного файла возможно повреждение динамической памяти.

CVE-2026-112670: Bhaswanth Chigurupati

BOM

Целевые продукты: macOS Tahoe

Воздействие. Вредоносные архивы в формате ZIP могут не проверяться функцией Gatekeeper.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112672: 준우 이, Pasquale Scola

Calendar

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Carbon Core

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84528: zenith

Carbon Core

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-86941: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CloudKit

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может получить привилегии пользователя root.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86896: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

ColorSync

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к раскрытию памяти процессов.

CVE-2026-112429: Mateusz Jurczyk из Google Project Zero

Compression

Целевые продукты: macOS Tahoe

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-113910: Tucker Willenborg

configd

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

Control Center

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, анонимный исследователь, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

copyfile

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема устранена путем улучшенной обработки символических ссылок.

CVE-2026-86966: Jihwan Yoon

Core Image

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-112471: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Целевые продукты: macOS Tahoe

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-112708: Nathaniel Oh (@calysteon)

CoreAudio

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-86969: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного медиафайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема доступа к данным за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-113912: анонимный исследователь, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) из Calif.io

CoreAudio

Целевые продукты: macOS Tahoe

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2026-113907: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник в радиусе действия радиосвязи может вызвать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного аудиофайла возможно повреждение памяти.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-86972: анонимный исследователь, Meta Product Security

CoreGraphics

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного PDF-файла может привести к повреждению памяти.

CVE-2026-112611: f4&Zhiniang Peng из HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) из Calif.io, Piotr Jerzy Duszynski, анонимный исследователь

CVE-2026-112610: Meta Red Team X — Nik Tsytsarkin

CoreMedia

Целевые продукты: macOS Tahoe

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-86992: Niels Hofmans

CoreMedia

Целевые продукты: macOS Tahoe

Воздействие. Анализ файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey — Short Circuit

CoreMedia

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может получать доступ к камере без разрешения пользователя.

Описание. Проблема доступа устранена путем улучшения ограничений доступа.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreServicesUIAgent

Целевые продукты: macOS Tahoe

Воздействие. Вредоносный образ диска может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшенной проверки.

CVE-2026-65368: анонимный исследователь

CoreSymbolication

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112604: Nathaniel Oh (@calysteon)

CoreText

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

CVE-2026-112656: Nurihan Kim (HanTul) в сотрудничестве с компанией TrendAI в рамках программы Zero Day Initiative

Crash Reporter

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) из лаборатории WeBin компании DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) из Iru и Gergely Kalman (@gergely_kalman)

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение с ограничениями App Sandbox может выйти за границы песочницы и выполнить код с привилегиями пользователя root.

CVE-2026-84545: Jurre van Bergen — Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com), Redon Gashi (Sentry)

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Локальный злоумышленник может повысить свои привилегии.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-65327: Sanny Mitra

CVMS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-112530: Alfredo Pesoli (@__rev) из Bynar.io, Claudio Bozzato и Francesco Benvenuto из Cisco Talos

DesktopServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить проверки Gatekeeper.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112444: Paul Montgomery (@nullevent)

DesktopServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) из FFRI Security, Inc., Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

Directory Utility

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-112483: Csaba Fitzl (@theevilbit) из Iru, Lyutoon

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-112502: Narendra Singh (@_3P1C)

DiskArbitration

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник с возможностью записи данных в память может обойти аутентификацию указателей и выполнить произвольный код.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-86958: oxsignal

dyld

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить ограничения изолированной среды.

Описание. Проблема устранена путем улучшения ограничений доступа.

CVE-2026-112534: анонимный исследователь

FileProvider

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova, R4mbb

FontParser

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

CVE-2026-86970: Hcamael и 章鱼哥@aipy (aipyaipy.com)

FontParser

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного шрифта может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

CVE-2026-112683: Hcamael и 章鱼哥@aipy (aipyaipy.com)

FontParser

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

CVE-2026-112642: Meta Red Team X — Nik Tsytsarkin

GPU Drivers

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-84539: Ye Zhang (@VAR10CK) из Baidu Security

GPU Drivers

Целевые продукты: macOS Tahoe

CVE-2026-112593: f00l (@PPPF00L) и 3ndy1 (@_3ndy1)

Grapher

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к выполнению произвольного кода

CVE-2026-86929: Anand (anandsreekumar.com)

Heimdal

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение процесса.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-112410: Piotr Jerzy Duszynski

Heimdal

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать отказ в обслуживании.

CVE-2026-86942: He Wei (ギカク)

Help Viewer

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема устранена путем улучшенной обработки символических ссылок.

CVE-2026-112523: powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel из Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula из SecuRing (wojciechregula.blog)

HFS

Целевые продукты: macOS Tahoe

CVE-2026-112424: Peter Malone

HFS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) и wgg и xmr, Marco Schmitt

HFS

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного файла возможно повреждение динамической памяти.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

iCloud

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-112647: Sattyam Yadav, onetwo, Christian Niel Angel из Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного изображения возможно повреждение динамической памяти.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84627: ธนกฤต ทัฬหะ, Rahul Raj, Piotr Jerzy Duszynski, PETOWORKS의 Bugeun Choi (@Bugeun), Mateusz Jurczyk из Google Project Zero, f0r из MurphySec

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного изображения возможно повреждение памяти.

CVE-2026-64750: Mateusz Jurczyk из Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти процессов.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2026-112488: анонимный исследователь, Mateusz Jurczyk из Google Project Zero, Nik Tsytsarkin

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X — Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Целевые продукты: macOS Tahoe

CVE-2026-86954: Mateusz Jurczyk из Google Project Zero

CVE-2026-112634: Mateusz Jurczyk из Google Project Zero

CVE-2026-112629: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: macOS Tahoe

CVE-2026-112633: Mateusz Jurczyk из Google Project Zero

CVE-2026-112614: Mateusz Jurczyk из Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного изображения возможно повреждение памяти.

Описание. Проблема недостаточного целочисленного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-112625: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с неинициализированной памятью устранена путем улучшенной обработки памяти.

CVE-2026-112630: Mateusz Jurczyk из Google Project Zero

CVE-2026-112632: Mateusz Jurczyk из Google Project Zero

IOGPUFamily

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112533: Andrey Chernykh, Sihyun Roh (Compsec, SNU)

IOHIDFamily

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Целевые продукты: macOS Tahoe

Описание. Проблема чтения за границами отведенной области памяти устранена путем удаления уязвимых фрагментов кода.

CVE-2026-112478: Nord0x, Narendra Singh (@_3P1C), Marco Schmitt, анонимный исследователь

IOStorageFamily

Целевые продукты: macOS Tahoe

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss из Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-112477: анонимный исследователь

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может внести непредвиденные изменения в память с копированием при записи.

Описание. Проблема целостности памяти устранена путем улучшения обработки страниц с копированием при записи.

CVE-2026-112576: Pedro Pinho

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-112606: Wang Yu

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-112532: Peter Malone

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, анонимный исследователь

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-112516: анонимный исследователь, greenbynox

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112514: Marc Newlin из SkySafe, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., greenbynox

Kernel

Целевые продукты: macOS Tahoe

CVE-2026-84495: Wang Yu

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

CVE-2026-86916: Wang Yu

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-65350: Xinru Chi из Pangu Lab, Tim Michaud (@TimGMichaud) из Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-112543: f0r из MurphySec

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) из Tolmo

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник без привилегий может выполнять произвольный код с привилегиями пользователя root.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-112438: Jakob Pammer

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема разыменования нулевого указателя устранена путем улучшения проверки ввода.

CVE-2026-86964: Ryan Hileman при посредничестве Xint Code (xint.io)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Программа может выявлять схему распределения памяти в ядре.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-112665: Will Estes

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-112501: Cem Onat Karagun

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти настройки конфиденциальности.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112624: Jerry L. Knot

LaunchServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-112494: Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может создавать файлы в защищенных каталогах.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-86945: анонимный исследователь, Andrey Chernykh

libxpc

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема устранена путем улучшения проверки разрешений.

CVE-2026-112497: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

Mail

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного сообщения может приводить к отказу в обслуживании.

Описание. Переполнение стека устранено путем улучшенной проверки ввода.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Mail

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с исчерпанием ресурсов устранена путем улучшенной проверки ввода.

CVE-2026-112671: Nathaniel Oh (@calysteon)

MediaAnalysis

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova, Ilya Andr (andrd3v) из Positive Technologies, Zhongquan Li (@Guluisacat)

Messages

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы приложения.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-112682: Mahmoud Abdelmoniem

Metal

Целевые продукты: macOS Tahoe

Воздействие. Приложение может считывать файлы за границами песочницы

Описание. Проблема доступа устранена путем улучшения ограничений доступа.

CVE-2026-84542: Mustafa Ahmed, анонимный исследователь

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-112565: Musaab Khan (@bxff), Hcamael и 章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112553: stratan (@5tratan)

CVE-2026-112563: stratan (@5tratan)

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X — Nik Tsytsarkin, YingMuo (@YingMuo) из исследовательской команды DEVCORE, ret2happy (@ret2happy)

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. Обработка трехмерной модели может приводить к неожиданному завершению работы приложения.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)

OpenBSM

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного аудиофайла может привести к повреждению памяти процессов.

Описание. Проблема с переполнением буфера в стеке устранена путем улучшенной проверки ввода.

CVE-2026-84604: Tristan Madani (Talence Security)

PackageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Условие состязания устранено путем улучшения обработки символических ссылок.

CVE-2026-112421: Csaba Fitzl (@theevilbit) из Iru и Gergely Kalman (@gergely_kalman)

PackageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-112442: Mickey Jin (@patch1t)

Photos Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), анонимный исследователь

Photos Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить определенные настройки конфиденциальности.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к медиатеке пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova

ppp

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-113899: Siddharth Aeri

ppp

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может перехватывать сетевой трафик.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)

Printing

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-112562: 도현 김, Ithrael, YEONGJAE SHIN, анонимный исследователь

quarantine

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить проверки Gatekeeper.

Описание. Проблема устранена путем улучшенной проверки атрибутов файла.

CVE-2026-64789: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs (nosebeard.co), анонимный исследователь

quarantine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-112569: Csaba Fitzl (@theevilbit) из Iru, анонимный исследователь

CVE-2026-112498: анонимный исследователь

RealityKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-112491: Hongsik Kim (mnur)

Remote Management

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник в локальной сети может вызывать неожиданное завершение работы системы или повреждать память процесса.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-112457: Efstratios Kaplanellis (@5tratan) из Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Целевые продукты: macOS Tahoe

Воздействие. Пользователь с доступом к общему экрану может просматривать содержимое на экране другого пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112480: Andrey Chernykh, ruitong (@abstract)

RemoteManagement

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выполнять произвольный код с системными правами.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-112677: анонимный исследователь, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка трехмерной модели может привести к раскрытию памяти процесса.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может вызывать отказ в обслуживании или раскрывать содержимое памяти.

CVE-2026-112423: Rahul Raj

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-112540: f4&Zhiniang Peng совместно с HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), анонимный исследователь

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносного файла возможно повреждение динамической памяти.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу VNC может приводить к отказу в обслуживании.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может получить привилегии пользователя root.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65373: Stefan Esser (Calif), Alfredo Pesoli (@__rev) при посредничестве Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник с устаревшим паролем VNC для общего доступа к экрану может копировать файлы на компьютер Mac.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112473: Alfredo Pesoli (@__rev) при посредничестве Bynario Atlas (bynar.io)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, находящийся в локальной сети, может повредить память процессов.

CVE-2026-112482: Nathaniel Oh (@calysteon)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Злонамеренный участник общего доступа к экрану может создавать произвольные символические ссылки с привилегиями пользователя root.

Описание. Проблема с обработкой путей устранена за счет улучшения логики.

CVE-2026-112511: Nathaniel Oh (@calysteon)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выполнять произвольный код с системными правами.

Описание. Проблема устранена путем улучшенной обработки файлов.

CVE-2026-112484: Mahmoud Abdelmoniem

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может удаленно вызвать неожиданное завершение работы приложения или повреждение данных в динамической памяти.

CVE-2026-84590: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник в локальной сети может вызывать неожиданное завершение процесса или раскрывать память процесса.

CVE-2026-112481: Nathaniel Oh (@calysteon)

Security

Целевые продукты: macOS Tahoe

Воздействие. Обработка веб-содержимого может привести к раскрытию конфиденциальной информации.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-113913: Niels Hofmans, Stav Nir и Vladimir Tokarev

Security

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) из Iru и Gergely Kalman (@gergely_kalman)

Security

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с конфиденциальностью устранена путем улучшенного управления памятью.

CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner

Security

Целевые продукты: macOS Tahoe

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-112521: Richard Hyunho Im (@richeeta) из Route Zero Security, Efstratios Kaplanellis (@5tratan) из Almamater Technologies

Security

Целевые продукты: macOS Tahoe

Воздействие. Локальный злоумышленник может получить доступ к объектам связки ключей пользователя.

Описание. Проблема устранена путем улучшения проверки разрешений.

CVE-2026-28864: Alex Radocea

Security

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi из Sentry, ruitong (@abstract), Surej Sekhar, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Franco Belman из Blackwing Intelligence, Phillip Groves, Sihyun Roh (Compsec, SNU), lokerxx

CVE-2026-86936: cnitlrt (@abstract), lokerxx

CVE-2026-112437: lokerxx

CVE-2026-112434: ruitong (@abstract), lokerxx

Security

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить проверку сертификата.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-112652: Aditya Kumar

Security

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с аутентификацией устранена путем улучшенной проверки атрибутов пользователя.

CVE-2026-112430: ruitong (@abstract)

SecurityAgent

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с переходом на более раннюю версию устранена путем ввода дополнительных проверок версии.

CVE-2026-112493: Mickey Jin (@patch1t)

Shortcuts

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey — Short Circuit

Siri

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к информации о контактах пользователя.

Описание. Проблема с доступом к файлам существовала у определенных файлов домашнего каталога. Она устранена путем улучшения ограничений доступа.

CVE-2026-86984: Albin Haliti

Siri

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема утечки информации устранена путем улучшения контроля конфиденциальности.

CVE-2026-86923: Sindre Sorhus, Asaf Cohen

Siri

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-43736: Guilherme Rambo из Best Buddy Apps (rambo.codes), Abodi Dawoud

SMB

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-86946: Jakob Pammer

SMB

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, получивший контроль над сетевым файловым сервером, может вызывать неожиданное завершение работы системы.

CVE-2026-112552: Bhuwan Bhetwal, Feng Xue и XGPT из ThreatBook, Claudio Bozzato и Francesco Benvenuto из Cisco Talos

smbx

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы приложения.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-112526: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) из Talence Security, анонимный исследователь

smbx

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании или раскрывать память процессов.

CVE-2026-112451: Nathaniel Oh (@calysteon)

smbx

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

CVE-2026-112510: Efstratios Kaplanellis (@5tratan) из Almamater Technologies, Andrey Chernykh

smbx

Целевые продукты: macOS Tahoe

Воздействие. Злонамеренный участник общего доступа к экрану может повреждать память процессов.

CVE-2026-112505: анонимный исследователь, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Целевые продукты: macOS Tahoe

CVE-2026-112495: Lyutoon

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем ввода дополнительных ограничений песочницы.

CVE-2026-112558: D4rthL

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112557: D4rthL

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112567: zenith

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения ограничений доступа к данным.

CVE-2026-112628: Santiago Albertengo, Chris Bailey — Short Circuit

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема решена путем удаления уязвимого кода.

CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-112487: YingQi Shi (@Mas0nShi) из лаборатории WeBin компании DBAppSecurity, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-112541: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Условие состязания устранено путем улучшения обработки символических ссылок.

CVE-2026-112535: Sindre Sorhus

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-112504: Mickey Jin (@patch1t)

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-112492: Alfredo Pesoli (@__rev) при посредничестве Bynario Atlas (bynar.io)

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

CVE-2026-112548: Surej Sekhar

System Settings

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может воспользоваться приложением с подписью кода для выполнения произвольного кода в контексте приложения.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-112453: Sindre Sorhus

System Settings

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить проверки Gatekeeper.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-112512: Mufeed VH из Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) из лаборатории WeBin компании DBAppSecurity, Mathis Mansière

Time Machine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти настройки конфиденциальности.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112447: 云开江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Целевые продукты: macOS Tahoe

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-84498: Nathaniel Oh (@calysteon)

udf

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-112529: Nathaniel Oh (@calysteon)

udf

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-112524: Thanatos Tian (HKPolyU) и wgg и 2st совместно с Diffract, Peter Malone, Tim Michaud (@TimGMichaud) из Aginor.ai

udf

Целевые продукты: macOS Tahoe

CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное USB-устройство может вызывать неожиданное завершение работы системы или считывать память ядра.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin из SkySafe, Ankur Saini из Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

Wi-Fi

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.

Описание. Проблема устранена путем улучшения защиты данных.

CVE-2026-112537: Sindre Sorhus

Wi-Fi

Целевые продукты: macOS Tahoe

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2026-112443: Nathaniel Oh (@calysteon)

Wi-Fi

Целевые продукты: macOS Tahoe

CVE-2026-112622: Nathaniel Oh (@calysteon)

WindowServer

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к отслеживанию нажатий клавиш без разрешения пользователя.

Описание. Проблема устранена путем улучшения обработки состояния безопасного ввода.

CVE-2026-112575: Ricardo Prado

zsh

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-112555: Phillip Groves

Дополнительные благодарности

AppleRAID

Выражаем благодарность за помощь пользователю Ashish Kunwar.

Archive Utility

Выражаем благодарность за помощь пользователю Nathaniel Oh (@calysteon).

Audio

Выражаем благодарность за помощь Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon).

AVEVideoEncoder

Выражаем благодарность за помощь Josh Maine из Calif.io.

Bluetooth

Выражаем благодарность за помощь John De Armas, анонимному исследователю.

Core Location

Выражаем благодарность за помощь 糖豆爸爸(@晴天组织), 이재영.

CoreAudio

Выражаем благодарность за помощь Meta Product Security.

CoreCrypto

Выражаем благодарность за помощь пользователю Niels Hofmans.

curl

Выражаем благодарность за помощь Muhamad Syaiful.

mDNSResponder

Выражаем благодарность за помощь Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated.

ppp

Выражаем благодарность за помощь Siddharth Aeri.

Screen Sharing

Выражаем благодарность за помощь пользователю Nathaniel Oh (@calysteon).

SMB

Выражаем благодарность за помощь Feng Xue и XGPT из ThreatBook.

xar

Выражаем благодарность за помощь Meridian Miftari.

zip

Выражаем благодарность за помощь Feng Xue и XGPT из ThreatBook.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 29 октября 2026 г.