เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Xcode 27
เอกสารฉบับนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Xcode 27
เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple
เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เผยแพร่ล่าสุดจะแสดงอยู่ในหน้ารายการเผยแพร่เกี่ยวกับความปลอดภัยของ Apple
เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้
โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple
Xcode 27
เผยแพร่เมื่อวันที่ 14 กันยายน 2026
App Store
มีให้สำหรับ: macOS Tahoe 26.6 และใหม่กว่า
ผลกระทบ: แอปอาจทะลุผ่านแซนด์บ็อกซ์ได้
คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วโดยการบังคับใช้การตรวจสอบคลังกับไบนารีที่ได้รับผลกระทบ
CVE-2026-86948: Ilya Andr (andrd3v) จาก Positive Technologies
เพิ่มรายการเมื่อวันที่ 19 ตุลาคม 2026
CoreSymbolication
มีให้สำหรับ: macOS Tahoe 26.6 และใหม่กว่า
ผลกระทบ: การแยกวิเคราะห์ไฟล์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปหยุดทำงานโดยไม่คาดคิด
คำอธิบาย: ปัญหาการตรวจสอบอินพุตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น
CVE-2026-86875: Egor Saltykov
เพิ่มรายการเมื่อวันที่ 19 ตุลาคม 2026
otool
มีให้สำหรับ: macOS Tahoe 26.6 และใหม่กว่า
ผลกระทบ: การแยกวิเคราะห์ไบนารีที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เครื่องมือหยุดทำงานโดยไม่คาดคิด
คำอธิบาย: ปัญหาการอ่านข้อมูลนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น
CVE-2026-86874: Eddy T
เพิ่มรายการเมื่อวันที่ 19 ตุลาคม 2026
Xcode
มีให้สำหรับ: macOS Tahoe 26.6 และใหม่กว่า
ผลกระทบ: แอปที่ประสงค์ร้ายอาจสามารถแยกตัวออกจาก Sandbox ได้
คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วโดยการบังคับใช้การตรวจสอบคลังกับไบนารีที่ได้รับผลกระทบ
CVE-2026-86949: Ilya Andr (andrd3v) จาก Positive Technologies
เพิ่มรายการเมื่อวันที่ 19 ตุลาคม 2026
Xcode IDE
มีให้สำหรับ: macOS Tahoe 26.6 และใหม่กว่า
ผลกระทบ: แอปอาจเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้
คำอธิบาย: ปัญหาสิทธิ์อนุญาตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบความถูกต้องให้ดียิ่งขึ้น
CVE-2026-65393: Mickey Jin (@patch1t)
คำขอบคุณพิเศษ
otool
เราขอขอบคุณสำหรับความช่วยเหลือจาก Eddy T
Swift
เราขอขอบคุณสำหรับความช่วยเหลือจาก Owais Lone (thesecguy), Yuval Fradkin
tapi
เราขอขอบคุณความช่วยเหลือจาก Jian Lee (@speedyfriend433)
Xcode IDE
เราขอขอบคุณสำหรับความช่วยเหลือจาก Yiğit Can YILMAZ (@yilmazcanyigit)