Om säkerhetsinnehållet i macOS Sonoma 14.8.7
I det här dokumentet beskrivs säkerhetsinnehållet i macOS Sonoma 14.8.7.
Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan Apple Product Security.
macOS Sonoma 14.8.7
Släpptes 11 maj 2026
APFS
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan orsaka ett oväntat systemavslut
Beskrivning: Ett buffertspill åtgärdades med förbättrad gränskontroll.
CVE-2026-28959: Dave G.
AppleJPEG
Tillgängligt för: macOS Sonoma
Effekt: Bearbetning av en mediefil med skadligt innehåll kanske kan leda till oväntat appavslut eller till korrupt processminne
Beskrivning: Ett minnesfel åtgärdades genom förbättrad indatavalidering.
CVE-2026-28956: impost0r (ret2plt)
Audio
Tillgängligt för: macOS Sonoma
Effekt: Om du bearbetar en ljudstream i en skadlig mediefil kan det leda till att processen avslutas
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2026-39869: David Ige på Beryllium Security
CoreMedia
Tillgängligt för: macOS Sonoma
Effekt: En app kan komma åt privat information
Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.
CVE-2026-28922: Arni Hardarson
CoreServices
Tillgängligt för: macOS Sonoma
Effekt: Bearbetning av en fil med skadligt innehåll kan leda till oväntat appavslut
Beskrivning: Problemet hanterades med förbättrade kontroller.
CVE-2026-28936: Andreas Jaegersberger & Ro Achterberg på Nosebeard Labs
CUPS
Tillgängligt för: macOS Sonoma
Effekt: En app kan få rotbehörigheter
Beskrivning: Ett tolkningsfel i hanteringen av katalogsökvägar åtgärdades med förbättrad sökvägsvalidering.
CVE-2026-28915: Andreas Jaegersberger & Ro Achterberg på Nosebeard Labs
FileProvider
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan komma åt känsliga användardata
Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.
CVE-2026-43659: Alex Radocea
GPU Drivers
Tillgängligt för: macOS Sonoma
Effekt: En app med skadligt innehåll kan bryta sig ut från sin sandlåda
Beskrivning: Ett loggningsproblem åtgärdades genom förbättrad redigering av data.
CVE-2026-28923: Kun Peeks (@SwayZGl1tZyyy)
HFS
Tillgängligt för: macOS Sonoma
Effekt: En app kan leda till oväntad systemavstängning eller skrivning till kernelminne
Beskrivning: Ett buffertspill åtgärdades med förbättrad gränskontroll.
CVE-2026-28925: Dave G., Aswin Kumar Gokula Kannan
Icons
Tillgängligt för: macOS Sonoma
Effekt: En app kan bryta sig ut från sin sandlåda
Beskrivning: Ett åtkomstproblem åtgärdades genom ytterligare sandlådebegränsningar.
CVE-2025-43524: Csaba Fitzl (@theevilbit) på Iru
ImageIO
Tillgängligt för: macOS Sonoma
Effekt: Bearbetning av en fil med skadligt innehåll kan leda till oväntat appavslut
Beskrivning: Problemet hanterades med förbättrade gränskontroller.
CVE-2026-28977: Suresh Sundaram
ImageIO
Tillgängligt för: macOS Sonoma
Effekt: Bearbetning av skadlig bild kan leda till korrupt processminne
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2026-28990: Jiri Ha, Arni Hardarson
Installer
Tillgängligt för: macOS Sonoma
Effekt: En app med skadligt innehåll kan bryta sig ut från sin sandlåda
Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.
CVE-2026-28978: wdszzml och Atuin Automated Vulnerability Discovery Engine
IOHIDFamily
Tillgängligt för: macOS Sonoma
Effekt: En angripare kanske kan orsaka oväntat appavslut
Beskrivning: En sårbarhet för minnesfel åtgärdades med förbättrad låsning.
CVE-2026-28992: Johnny Franks (@zeroxjf)
IOHIDFamily
Tillgängligt för: macOS Sonoma
Effekt: En app kan ta reda på schemat för kernelminnet
Beskrivning: Ett loggningsproblem åtgärdades genom förbättrad redigering av data.
CVE-2026-28943: Google Threat Analysis Group
IOKit
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan orsaka ett oväntat systemavslut
Beskrivning: Ett UAF-fel åtgärdades genom förbättrad minneshantering.
CVE-2026-28969: Mihalis Haatainen, Ari Hawking, Ashish Kunwar
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan avslöja kernelminnet
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2026-43654: Vaagn Vardanian, Nathaniel Oh (@calysteon)
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En skivavbild med skadligt innehåll kan kringgå Gatekeeper-kontroller
Beskrivning: En kringgången filkarantän åtgärdades med ytterligare kontroller.
CVE-2026-28954: Yiğit Can YILMAZ (@yilmazcanyigit)
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En lokal användare kan eventuellt orsaka att systemet avslutas oväntat eller att kernelminnet läses
Beskrivning: Ett buffertspill åtgärdades genom förbättrad indatavalidering.
CVE-2026-28897: Robert Tran, popku1337, Billy Jheng Bing Jhong och Pan Zhenpeng (@Peterpan0927) på STAR Labs SG Pte. Ltd., Aswin kumar Gokulakannan
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan orsaka ett oväntat systemavslut
Beskrivning: Ett problem med heltalsspill åtgärdades genom förbättrad indatavalidering.
CVE-2026-28952: Calif.io i samarbete med Claude och Anthropic Research
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan ändra skyddade delar av filsystemet
Effekt: Ett denial-of-service-problem åtgärdades genom att ta bort den sårbara koden.
CVE-2026-28908: beist
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kan få rotbehörigheter
Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.
CVE-2026-28951: Csaba Fitzl (@theevilbit) på Iru
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kan leda till oväntad systemavstängning eller skrivning till kernelminne
Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades genom förbättrad indatavalidering.
CVE-2026-28972: Billy Jheng Bing Jhong och Pan Zhenpeng (@Peterpan0927) på STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan orsaka ett oväntat systemavslut
Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.
CVE-2026-28986: Tristan Madani (@TristanInSec) från Talence Security, Ryan Hileman via Xint Code (xint.io), Chris Betz
Kernel
Tillgängligt för: macOS Sonoma
Effekt: En app kan läcka känsliga kerneltillstånd
Beskrivning: Ett loggningsproblem åtgärdades genom förbättrad redigering av data.
CVE-2026-28987: Dhiyanesh Selvaraj (@redroot97)
Mail Drafts
Tillgängligt för: macOS Sonoma
Effekt: Svar på ett mejl kan visa bilder från servrar i Mail i Låst läge
Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.
CVE-2026-28929: Yiğit Can YILMAZ (@yilmazcanyigit)
mDNSResponder
Tillgängligt för: macOS Sonoma
Effekt: En angripare på det lokala nätverket kan orsaka ett DoS-angrepp
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2026-43653: Atul R V
mDNSResponder
Tillgängligt för: macOS Sonoma
Effekt: En fjärrangripare kan eventuellt orsaka att systemet avslutas oväntat eller att kernelminnet blir korrupt
Beskrivning: Ett UAF-fel åtgärdades genom förbättrad minneshantering.
CVE-2026-43668: Anton Pakhunov, Ricardo Prado
mDNSResponder
Tillgängligt för: macOS Sonoma
Effekt: En angripare på det lokala nätverket kan orsaka ett DoS-angrepp
Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.
CVE-2026-43666: Ian van der Wurff (ian.nl)
Networking
Tillgängligt för: macOS Sonoma
Effekt: En angripare kan spåra användare via deras IP-adress
Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.
CVE-2026-28906: Ilya Sc. Jowell A.
PackageKit
Tillgängligt för: macOS Sonoma
Effekt: En app kan få rotbehörigheter
Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.
CVE-2026-28840: Morris Richman (@morrisinlife), Andrei Dodu
Quick Look
Tillgängligt för: macOS Sonoma
Effekt: Tolkning av en skadlig fil kan leda till oväntad appavslutning
Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades genom förbättrad indatavalidering.
CVE-2026-43656: Peter Malone
SceneKit
Tillgängligt för: macOS Sonoma
Effekt: Bearbetning av skadlig bild kan leda till korrupt processminne
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2026-39870: Peter Malone
SceneKit
Tillgängligt för: macOS Sonoma
Effekt: En fjärrangripare kan orsaka ett oväntat appavslut
Beskrivning: Ett buffertspill åtgärdades med förbättrad gränskontroll.
CVE-2026-28846: Peter Malone
Shortcuts
Tillgängligt för: macOS Sonoma
Effekt: En app kan komma åt användarkänsliga data
Beskrivning: Det här problemet åtgärdades genom att lägga till en extra uppmaning om användarens samtycke.
CVE-2026-28993: Doron Assness
Storage
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan komma åt känsliga användardata
Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.
CVE-2026-28996: Alex Radocea
StorageKit
Tillgängligt för: macOS Sonoma
Effekt: En app kan få rotbehörigheter
Beskrivning: Ett överensstämmelseproblem åtgärdades genom förbättrad tillståndshantering.
CVE-2026-28919: Amy (amys.website)
Sync Services
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan komma åt Kontakter utan användarens samtycke
Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad hantering av symboliska länkar.
CVE-2026-28924: YingQi Shi (@Mas0nShi) på DBAppSecurity's WeBin lab, Andreas Jaegersberger & Ro Achterberg på Nosebeard Labs
TV App
Tillgängligt för: macOS Sonoma
Effekt: En app kan observera oskyddade användardata
Beskrivning: Ett problem med hantering av sökvägar åtgärdades med hjälp av förbättrad logik.
CVE-2026-39871: en anonym forskare
Wi-Fi
Tillgängligt för: macOS Sonoma
Effekt: En app kanske kan köra opålitlig kod med kernelbehörighet
Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.
CVE-2026-28819: Wang Yu
Wi-Fi
Tillgängligt för: macOS Sonoma
Effekt: En angripare i en privilegierad nätverksposition kanske kan utföra ett DoS-angrepp med hjälp av särskilda Wi-Fi-paket
Beskrivning: Ett UAF-fel åtgärdades genom förbättrad minneshantering.
CVE-2026-28994: Alex Radocea
zlib
Tillgängligt för: macOS Sonoma
Effekt: Besök på en webbplats med skadligt innehåll kan läcka känsliga data
Beskrivning: Ett informationsläckage åtgärdades med ytterligare validering.
CVE-2026-28920: Brendon Tiszka på Google Project Zero
Ytterligare tack
Kernel
Vi vill tacka Ryan Hileman via Xint Code (xint.io) för hjälpen.
Information om produkter som inte tillverkas av Apple eller som finns på oberoende webbplatser som inte står under Apples kontroll eller testats av Apple anges endast i informationssyfte och är inte att betrakta som rekommendationer av eller stöd för produkterna. Apple tar inget ansvar för valet eller nyttjandet av webbplatser eller produkter från tredje part och inte heller för produkternas prestanda. Apple garanterar inte att informationen på webbplatser från tredje part är korrekt eller tillförlitlig. Kontakta leverantören för mer information.