Проблеми системи безпеки, які усунено в оновленні macOS Sequoia 15.8.2
У цьому документі описано проблеми системи безпеки, які усунено в оновленні macOS Sequoia 15.8.2.
Про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
macOS Sequoia 15.8.2
Дата випуску: 26 жовтня 2026 р.
Accelerate
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити відмову в обслуговуванні.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-28991: Seiji Sakurai (@HeapSmasher)
Accelerate Framework
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-86971: анонімний дослідник
Accounts
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обходити налаштування приватності.
Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.
CVE-2026-113898: Bhaswanth Chigurupati
afpfs
Цільові продукти: macOS Sequoia
Вплив: зловмисник може віддалено спричиняти несподіване завершення роботи системи або пошкодження пам’яті ядра.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-64767: Dave G.
APFS
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone
APFS
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112536: Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) і wgg із Diffract
App Store
Цільові продукти: macOS Sequoia
Вплив: віддалений зловмисник може вийти за межі пісочниці WebContent.
Опис: цю проблему вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112690: Claudio Bozzato й Francesco Benvenuto із Cisco Talos
Apple Intelligence
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-86920: Johan Wahyudi
Apple Neural Engine
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-84595: tamdao
Apple Neural Engine
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112696: Jaeyeong Lee
AppleAVD
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112416: анонімний дослідник, Nik Tsytsarkin із Meta Red Team X, Narendra Singh (@_3P1C), Hcamael і 章鱼哥@aipy (aipyaipy.com), Dohyeon An із PILAB Technology, Inc
AppleAVD
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.
Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112415: Rahul Raj, Hcamael і 章鱼哥@aipy (aipyaipy.com)
AppleAVD
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може виходити за межі ізольованого середовища.
Опис: витік інформації було усунено за допомогою додаткової перевірки.
CVE-2026-112704: Josh Maine із Calif.io
AppleMobileFileIntegrity
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може читати захищені файли або записувати в них дані.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-112539: Claudio Bozzato й Francesco Benvenuto із Cisco Talos
AppleRAID
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)
ArchiveService
Цільові продукти: macOS Sequoia
Вплив: програма може обходити перевірки Gatekeeper.
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
CVE-2026-86937: YingMuo (@YingMuo) із DEVCORE Research Team, Paul Montgomery (@nullevent)
ArchiveService
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призвести до обходу перевірок Gatekeeper.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2026-112568: анонімний дослідник
Audio
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, анонімний дослідник, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)
Audio
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему вирішено завдяки додатковим перевіркам прав.
CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud
AVEVideoEncoder
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine із Calif.io
AVEVideoEncoder
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112689: Franco Belman із Blackwing Intelligence
AVEVideoEncoder
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112470: Hcamael і 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468: Hcamael і 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469: Hcamael і 章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.
CVE-2026-112466: Hcamael і 章鱼哥@aipy (aipyaipy.com)
BOM
Цільові продукти: macOS Sequoia
Вплив: зловмисний ZIP-архів може обходити перевірки Gatekeeper.
Опис: проблему обходу карантину файлів вирішено завдяки додатковим перевіркам.
CVE-2026-84610: Murray Mike, Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
BOM
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до пошкодження динамічної пам’яті.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112670: Bhaswanth Chigurupati
BOM
Цільові продукти: macOS Sequoia
Вплив: зловмисний ZIP-архів може обходити перевірки Gatekeeper.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-112672: 준우 이, Pasquale Scola
Calendar
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)
Carbon Core
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.
CVE-2026-84528: zenith
Carbon Core
Цільові продукти: macOS Sequoia
Вплив: програма може обходити перевірки Gatekeeper.
Опис: проблему обходу карантину файлів вирішено завдяки додатковим перевіркам.
CVE-2026-86941: Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
CloudKit
Цільові продукти: macOS Sequoia
Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-86896: Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
ColorSync
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призвести до розкриття пам’яті процесу.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112429: Mateusz Jurczyk із Google Project Zero
Compression
Цільові продукти: macOS Sequoia
Вплив: програма може розкривати дані з пам’яті ядра.
Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.
CVE-2026-113910: Tucker Willenborg
configd
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з аналізом під час обробки шляхів до каталогів вирішено завдяки вдосконаленню перевірки шляхів.
CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
Control Center
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обходити налаштування приватності.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, анонімний дослідник, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)
copyfile
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему усунено завдяки поліпшенню обробки символьних посилань.
CVE-2026-86966: Jihwan Yoon
Core Image
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення процесу.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112471: Nik Tsytsarkin із Meta Red Team X
CoreAudio
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.
CVE-2026-112708: Nathaniel Oh (@calysteon)
CoreAudio
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-86969: Nik Tsytsarkin із Meta Red Team X
CoreAudio
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого медіафайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.
Опис: проблему з доступом за межами виділеної пам’яті усунуто завдяки вдосконаленню перевірки меж.
CVE-2026-113912: анонімний дослідник, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) із Calif.io
CoreAudio
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.
Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.
CVE-2026-113907: Nik Tsytsarkin із Meta Red Team X
CoreAudio
Цільові продукти: macOS Sequoia
Вплив: зловмисник у радіусі дії радіосигналу може спричиняти несподіване завершення роботи системи.
Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi
CoreGraphics
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого PDF-файлу може призвести до пошкодження пам’яті.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112610: Nik Tsytsarkin із Meta Red Team X
CVE-2026-112611: f4&Zhiniang Peng із HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) із Calif.io, Piotr Jerzy Duszynski, анонімний дослідник
CoreMedia
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-86992: Niels Hofmans
CoreMedia
Цільові продукти: macOS Sequoia
Вплив: аналіз файлу може призводити до несподіваного завершення роботи програми або виконання довільного коду.
Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.
CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey із Short Circuit
CoreServicesUIAgent
Цільові продукти: macOS Sequoia
Вплив: зловмисний образ диска може обходити перевірки Gatekeeper.
Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.
CVE-2026-65368: анонімний дослідник
CoreText
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112656: Nurihan Kim (HanTul), що співпрацює з компанією TrendAI в межах ініціативи «Zero Day Initiative»
CUPS
Цільові продукти: macOS Sequoia
Вплив: програма з обмеженнями App Sandbox може вийти за межі пісочниці та виконати код із правами root.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
CVE-2026-84545: Jurre van Bergen зі Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com）, Redon Gashi (Sentry)
CUPS
Цільові продукти: macOS Sequoia
Вплив: локальний зловмисник може підвищувати рівень привілеїв.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2026-65327: Sanny Mitra
CVMS
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2026-112530: Alfredo Pesoli (@__rev) із Bynar.io, Claudio Bozzato й Francesco Benvenuto із Cisco Talos
DesktopServices
Цільові продукти: macOS Sequoia
Вплив: програма може обходити перевірки Gatekeeper.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) із FFRI Security, Inc., Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
Directory Utility
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2026-112483: Csaba Fitzl (@theevilbit) з Iru, Lyutoon
Disk Images
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити відмову в обслуговуванні.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112502: Narendra Singh (@_3P1C)
DiskArbitration
Цільові продукти: macOS Sequoia
Вплив: програма може виходити за межі ізольованого середовища.
Опис: проблему з доступом вирішено завдяки застосуванню додаткових обмежень ізольованого програмного середовища.
CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda
dyld
Цільові продукти: macOS Sequoia
Вплив: зловмисник із можливістю записування в пам’ять може обійти коди автентифікації покажчиків і виконати довільний код.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-86958: oxsignal
dyld
Цільові продукти: macOS Sequoia
Вплив: програма може обходити обмеження ізольованого програмного середовища.
Опис: цю проблему вирішено завдяки вдосконаленню обмежень доступу.
CVE-2026-112534: анонімний дослідник
FileProvider
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) із Lupus Nova, R4mbb
FontParser
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.
Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.
CVE-2026-86970: Hcamael і 章鱼哥@aipy (aipyaipy.com)
FontParser
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого шрифту може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112683: Hcamael і 章鱼哥@aipy (aipyaipy.com)
FontParser
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112642: Nik Tsytsarkin із Meta Red Team X
Game Center
Цільові продукти: macOS Sequoia
Вплив: користувач може переглядати конфіденційну інформацію про користувача.
Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.
CVE-2026-20649: Asaf Cohen
GPU Drivers
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112593: f00l (@PPPF00L) і 3ndy1 (@_3ndy1)
Grapher
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу могла призводити до виконання довільного коду
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-86929: Anand (anandsreekumar.com)
Heimdal
Цільові продукти: macOS Sequoia
Вплив: віддалений зловмисник може спричинити неочікуване завершення процесу.
Опис: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю.
CVE-2026-112410: Piotr Jerzy Duszynski
Heimdal
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити відмову в обслуговуванні.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-86942: He Wei (ギカク)
Help Viewer
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему усунено завдяки поліпшенню обробки символьних посилань.
CVE-2026-112523: powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel із Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula із SecuRing (wojciechregula.blog)
HFS
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112424: Peter Malone
HFS
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU), wgg, xmr, Marco Schmitt
HFS
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до пошкодження динамічної пам’яті.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval
iCloud
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з доступом вирішено завдяки застосуванню додаткових обмежень ізольованого програмного середовища.
CVE-2026-112647: Sattyam Yadav, onetwo, Christian Niel Angel із Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-64750: Mateusz Jurczyk із Google Project Zero, Eddy Tsalolikhin, Johann Rehberger
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112561: Nik Tsytsarkin із Meta Red Team X
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112627: Mateusz Jurczyk із Google Project Zero
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.
Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-86954: Mateusz Jurczyk із Google Project Zero
CVE-2026-112629: Mateusz Jurczyk із Google Project Zero
CVE-2026-112634: Mateusz Jurczyk із Google Project Zero
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.
Опис: проблему з неініціалізованою пам’яттю вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-112632: Mateusz Jurczyk із Google Project Zero
CVE-2026-112630: Mateusz Jurczyk із Google Project Zero
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті.
Опис: проблему цілочисельного переповнення через нижню межу вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112625: Mateusz Jurczyk із Google Project Zero
ImageIO
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112633: Mateusz Jurczyk із Google Project Zero
IOGPUFamily
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-112533: Andrey Chernykh, Sihyun Roh (Compsec, SNU)
IOHIDFamily
Цільові продукти: macOS Sequoia
Вплив: зловмисник може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong
IOStorageFamily
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss із Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana
IOSurface
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.
CVE-2026-112477: анонімний дослідник
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може внести непередбачені зміни в пам’ять із копіюванням під час записування.
Опис: проблему цілісності пам’яті вирішено завдяки вдосконаленню обробки сторінок із копіюванням під час записування.
CVE-2026-112576: Pedro Pinho
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.
CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) з лабораторії WeBin компанії DBAppSecurity, Lakshay Sharma (MrW0r57) із WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) з Iru та Gergely Kalman (@gergely_kalman)
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.
CVE-2026-112606: Wang Yu
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-112532: Peter Malone
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, анонімний дослідник
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112516: анонімний дослідник, greenbynox
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.
Kernel
Цільові продукти: macOS Sequoia
Вплив: зловмисник може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112514: Marc Newlin зі SkySafe, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., greenbynox
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-84495: Wang Yu
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-65350: Xinru Chi з Pangu Lab, Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) з Aginor.ai
Kernel
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може виходити за межі ізольованого середовища.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-112543: f0r із MurphySec
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) із Tolmo
Kernel
Цільові продукти: macOS Sequoia
Вплив: непривілейований зловмисник може виконати довільний код із правами root.
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
CVE-2026-112438: Jakob Pammer
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.
CVE-2026-112501: Cem Onat Karagun
Kernel
Цільові продукти: macOS Sequoia
Вплив: програма може обходити параметри приватності.
Опис: цю проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-112624: Jerry L. Knot
libarchive
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran
libcryptex
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може створити файли в захищених каталогах.
Опис: цю проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-86945: анонімний дослідник, Andrey Chernykh
libxpc
Цільові продукти: macOS Sequoia
Вплив: програма може виходити за межі ізольованого середовища.
Опис: цю проблему вирішено завдяки вдосконаленню перевірки дозволів.
CVE-2026-112497: Claudio Bozzato й Francesco Benvenuto із Cisco Talos
Цільові продукти: macOS Sequoia
Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.
Опис: проблему виснаження ресурсів вирішено завдяки поліпшенню перевірки вводу.
CVE-2026-112671: Nathaniel Oh (@calysteon)
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого повідомлення може призводити до відмови в обслуговуванні.
Опис: переповнення стека усунено завдяки поліпшенню перевірки вводу.
CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)
MediaAnalysis
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) із Lupus Nova, Ilya Andr (andrd3v) із Positive Technologies, Zhongquan Li (@Guluisacat)
Metal
Цільові продукти: macOS Sequoia
Вплив: програма може читати файли за межами пісочниці.
Опис: проблему вирішено завдяки вдосконаленню обмежень доступу.
CVE-2026-84542: Mustafa Ahmed, анонімний дослідник
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.
Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112565: Musaab Khan (@bxff), Hcamael і 章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans
CVE-2026-112449: ret2happy (@ret2happy)
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112563: stratan (@5tratan)
CVE-2026-112553: stratan (@5tratan)
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112413: Nathaniel Oh (@calysteon)
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Nik Tsytsarkin із Meta Red Team X, YingMuo (@YingMuo) з DEVCORE Research Team, ret2happy (@ret2happy)
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-112485: Nik Tsytsarkin
Model I/O
Цільові продукти: macOS Sequoia
Вплив: обробка 3D-моделі може призвести до неочікуваного завершення роботи програми.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)
ncurses
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити відмову в обслуговуванні.
Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.
CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу аудиту може призвести до пошкодження пам’яті процесу.
Опис: проблему з переповненням буфера стека усунено завдяки поліпшенню перевірки вводу.
CVE-2026-84604: Tristan Madani (Talence Security)
PackageKit
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування символьними посиланнями.
CVE-2026-112421: Csaba Fitzl (@theevilbit) з Iru та Gergely Kalman (@gergely_kalman)
PackageKit
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-112442: Mickey Jin (@patch1t)
Photos Storage
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-65397: Varik Matevosyan (@D4RK7ET), анонімний дослідник
Photos Storage
Цільові продукти: macOS Sequoia
Вплив: програма може обходити певні параметри приватності.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-112660: Prafull Dhiman, Alto_00000
Photos Storage
Цільові продукти: macOS Sequoia
Вплив: програма може отримати доступ до фототеки користувача.
Опис: проблему вирішено завдяки додатковим перевіркам прав.
CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) із Lupus Nova
ppp
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-113899: Siddharth Aeri
ppp
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може перехоплювати мережевий трафік.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-112542: Gabriel «0xv1n» Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)
Printing
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може виходити за межі ізольованого середовища.
Опис: проблему з аналізом під час обробки шляхів до каталогів вирішено завдяки вдосконаленню перевірки шляхів.
CVE-2026-112562: 도현 김, Ithrael, YEONGJAE SHIN, анонімний дослідник
quarantine
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обходити перевірки Gatekeeper.
Опис: проблему усунено завдяки поліпшенню перевірки файлових атрибутів.
CVE-2026-64789: Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs (nosebeard.co), анонімний дослідник
quarantine
Цільові продукти: macOS Sequoia
Вплив: програма може виходити за межі ізольованого середовища.
Опис: проблему з доступом вирішено завдяки застосуванню додаткових обмежень ізольованого програмного середовища.
CVE-2026-112569: Csaba Fitzl (@theevilbit) з Iru, анонімний дослідник
CVE-2026-112498: анонімний дослідник
RealityKit
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112491: Hongsik Kim (mnur)
Remote Management
Цільові продукти: macOS Sequoia
Вплив: зловмисник у локальній мережі може спричинити несподіване завершення роботи системи або пошкодження пам’яті процесів.
Опис: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю.
CVE-2026-112457: Efstratios Kaplanellis (@5tratan) з Almamater Technologies, Nathaniel Oh (@calysteon)
Remote Management
Цільові продукти: macOS Sequoia
Вплив: користувач із доступом до спільного екрана може переглядати екран іншого користувача
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-112480: Andrey Chernykh, ruitong (@abstract)
RemoteManagement
Цільові продукти: macOS Sequoia
Вплив: програма може виконувати довільний код із системними привілеями.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню контролю доступу.
CVE-2026-112677: анонімний дослідник, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs, Jonghoon Han (Aegis)
Sandbox
Цільові продукти: macOS Sequoia
Вплив: програма з привілеями кореневого користувача може отримувати доступ до приватної інформації.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-65392: Ahmad Al Harrizuan Izadin, Prathamesh Walunj, Csaba Fitzl (@theevilbit) з Iru
SceneKit
Цільові продукти: macOS Sequoia
Вплив: обробка тривимірної моделі може призводити до розкриття пам’яті процесів.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112425: stratan (@5tratan)
SceneKit
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може викликати відмову в обслуговуванні або розкрити вміст пам’яті.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112423: Rahul Raj
SceneKit
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.
Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112540: f4 та Zhiniang Peng із HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), анонімний дослідник
SceneKit
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призводити до пошкодження динамічної пам’яті.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
SceneKit
Цільові продукти: macOS Sequoia
Вплив: обробка шкідливого файлу може призвести до неочікуваного завершення процесу.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj
Screen Sharing
Цільові продукти: macOS Sequoia
Вплив: підключення до шкідливого VNC-сервера може спричинити відмову в обслуговуванні.
Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2026-65373: Stefan Esser (Calif), Alfredo Pesoli (@__rev) з використанням Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисник із застарілим паролем VNC для Спільного екрана може скопіювати файли на Mac.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-112473: Alfredo Pesoli (@__rev) з використанням Bynario Atlas (bynar.io)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисник у локальній мережі може спричинити пошкодження пам’яті процесу.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112482: Nathaniel Oh (@calysteon)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: шкідливий вузол Спільного екрана може створити довільні символьні посилання з правами root.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню логіки.
CVE-2026-112511: Nathaniel Oh (@calysteon)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисна програма може виконувати довільний код із системними привілеями.
Опис: цю проблему вирішено завдяки вдосконаленню обробки файлів.
CVE-2026-112484: Mahmoud Abdelmoniem
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми або пошкодити динамічну пам’ять.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-84590: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)
Screen Sharing Server
Цільові продукти: macOS Sequoia
Вплив: зловмисник у локальній мережі може спричинити неочікуване завершення процесу або розкрити пам’ять процесу.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112481: Nathaniel Oh (@calysteon)
Security
Цільові продукти: macOS Sequoia
Вплив: обробка вебконтенту може призвести до розкриття конфіденційної інформації.
Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.
CVE-2026-113913: Niels Hofmans, Stav Nir і Vladimir Tokarev
Security
Цільові продукти: macOS Sequoia
Вплив: програма може виходити за межі ізольованого середовища.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) з Iru та Gergely Kalman (@gergely_kalman)
Security
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з приватністю вирішено завдяки вдосконаленню керування пам’яттю.
CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner
Security
Цільові продукти: macOS Sequoia
Вплив: певний процес в ізольованому програмному середовищі може обходити обмеження цього середовища.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112521: Richard Hyunho Im (@richeeta) з Route Zero Security, Efstratios Kaplanellis (@5tratan) з Almamater Technologies
Security
Цільові продукти: macOS Sequoia
Вплив: локальний зловмисник може отримати доступ до елементів В’язки користувача.
Опис: цю проблему вирішено завдяки вдосконаленню перевірки дозволів.
CVE-2026-28864: Alex Radocea
Security
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi з Sentry, ruitong (@abstract), Franco Belman з Blackwing Intelligence, Surej Sekhar, Sihyun Roh (Compsec, SNU), lokerxx, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Phillip Groves
CVE-2026-86936: cnitlrt (@abstract), lokerxx
CVE-2026-112437: lokerxx
CVE-2026-112434: ruitong (@abstract), lokerxx
Security
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обійти перевірку сертифіката.
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
CVE-2026-112652: Aditya Kumar
Security
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з автентифікацією вирішено завдяки вдосконаленню перевірки атрибутів користувача.
CVE-2026-112430: ruitong (@abstract)
SecurityAgent
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему зі зниженням версії вирішено завдяки додатковим перевіркам версії.
CVE-2026-112493: Mickey Jin (@patch1t)
Shortcuts
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-112559: Lucas Lammer, Stuart Wallace
CVE-2026-112455: Rahul Raj, Chris Bailey із Short Circuit
Shortcuts
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити відмову в обслуговуванні.
Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.
CVE-2026-112601: 진규정 (Gyujeong Jin, @G1uN4sh)
Siri
Цільові продукти: macOS Sequoia
Вплив: програма може отримати доступ до інформації про контакти користувача.
Опис: виникала проблема з доступом до певних файлів домашньої папки. Її вирішено завдяки вдосконаленню обмежень доступу.
CVE-2026-86984: Albin Haliti
Siri
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з розкриттям інформації вирішено завдяки вдосконаленню контролю приватності.
CVE-2026-86923: Sindre Sorhus, Asaf Cohen
Siri
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може отримувати доступ до сповіщень на інших пристроях з iCloud.
Опис: проблему з приватністю вирішено завдяки переміщенню конфіденційних даних у безпечне розташування.
CVE-2026-20648: Morris Richman (@morrisinlife)
SMB
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-86946: Jakob Pammer
SMB
Цільові продукти: macOS Sequoia
Вплив: зловмисник, який має контроль над мережевим файловим сервером, може спричинити несподіване завершення роботи системи.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112552: Bhuwan Bhetwal, Feng Xue та XGPT зі ThreatBook, Claudio Bozzato й Francesco Benvenuto із Cisco Talos
smbx
Цільові продукти: macOS Sequoia
Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112526: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) із Talence Security, анонімний дослідник
smbx
Цільові продукти: macOS Sequoia
Вплив: віддалений зловмисник може спричинити відмову в обслуговуванні або розкрити пам’ять процесу.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112451: Nathaniel Oh (@calysteon)
smbx
Цільові продукти: macOS Sequoia
Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112510: Efstratios Kaplanellis (@5tratan) з Almamater Technologies, Andrey Chernykh
smbx
Цільові продукти: macOS Sequoia
Вплив: шкідливий вузол Спільного екрана може пошкодити пам’ять процесу.
Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112505: анонімний дослідник, Narendra Singh (@_3P1C), Andrey Chernykh
SoftRAID
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112495: Lyutoon
Spotlight
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обходити налаштування приватності.
Опис: цю проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-112567: zenith
Spotlight
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з дозволами вирішено завдяки застосуванню додаткових обмежень ізольованого програмного середовища.
CVE-2026-112558: D4rthL
Spotlight
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може обходити налаштування приватності.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2026-112557: D4rthL
Spotlight
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: цю проблему вирішено завдяки вдосконаленню обмежень доступу до даних.
CVE-2026-112628: Santiago Albertengo, Chris Bailey із Short Circuit
Spotlight
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему вирішено через видалення вразливого коду.
CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.
Storage
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2026-112487: YingQi Shi (@Mas0nShi) з лабораторії WeBin компанії DBAppSecurity, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs
StorageKit
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з аналізом під час обробки шляхів до каталогів вирішено завдяки вдосконаленню перевірки шляхів.
CVE-2026-112541: Andreas Jaegersberger і Ro Achterberg із Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)
StorageKit
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування символьними посиланнями.
CVE-2026-112535: Sindre Sorhus
StorageKit
Цільові продукти: macOS Sequoia
Вплив: програма може змінювати захищені частини файлової системи.
Опис: проблему з аналізом під час обробки шляхів до каталогів вирішено завдяки вдосконаленню перевірки шляхів.
CVE-2026-112504: Mickey Jin (@patch1t)
StorageKit
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-112492: Alfredo Pesoli (@__rev) з використанням Bynario Atlas (bynar.io)
StorageKit
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати права кореневого користувача.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112548: Surej Sekhar
System Settings
Цільові продукти: macOS Sequoia
Вплив: зловмисник може вносити зміни до програм із підписом коду, щоб виконати довільний код у контексті програми.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)
System Settings
Цільові продукти: macOS Sequoia
Вплив: програма може виходити за межі ізольованого середовища.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2026-112453: Sindre Sorhus
System Settings
Цільові продукти: macOS Sequoia
Вплив: програма може обходити перевірки Gatekeeper.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2026-112512: Mufeed VH із Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) з лабораторії WeBin компанії DBAppSecurity, Mathis Mansière
Time Machine
Цільові продукти: macOS Sequoia
Вплив: програма може обходити параметри приватності.
Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.
CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)
udf
Цільові продукти: macOS Sequoia
Вплив: програма може розкривати дані з пам’яті ядра.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2026-84498: Nathaniel Oh (@calysteon)
udf
Цільові продукти: macOS Sequoia
Вплив: програма може спричинити несподіване завершення роботи системи.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112529: Nathaniel Oh (@calysteon)
udf
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
CVE-2026-112524: Thanatos Tian (HKPolyU), wgg і 2st із Diffract, Peter Malone, Tim Michaud (@TimGMichaud) з Aginor.ai
udf
Цільові продукти: macOS Sequoia
Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel
USB
Цільові продукти: macOS Sequoia
Вплив: шкідливий USB-пристрій може викликати неочікуване завершення роботи системи або зчитати пам’ять ядра.
Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin зі SkySafe, Ankur Saini з Volexity, Kwak Kiyong (@Pwnkai23), Song nuri
Wi-Fi
Цільові продукти: macOS Sequoia
Вплив: програма може отримувати доступ до конфіденційних даних про геопозицію.
Опис: цю проблему вирішено завдяки вдосконаленню захисту даних.
CVE-2026-112537: Sindre Sorhus
WindowServer
Цільові продукти: macOS Sequoia
Вплив: програма може мати змогу відстежувати натискання клавіш без дозволу користувача.
Опис: цю проблему вирішено завдяки вдосконаленню обробки стану безпечного введення даних.
CVE-2026-112575: Ricardo Prado
zsh
Цільові продукти: macOS Sequoia
Вплив: шкідлива програма може виходити за межі ізольованого середовища.
Опис: проблему з перевіркою усунено завдяки поліпшеній обробці вводу.
CVE-2026-112555: Phillip Groves
Додаткова подяка
AppleRAID
Дякуємо за допомогу користувачу Ashish Kunwar.
AVEVideoEncoder
Дякуємо за допомогу Josh Maine із Calif.io.
Bluetooth
Дякуємо за допомогу анонімному досліднику та John De Armas.
configd
Дякуємо за допомогу 九宫格 із Chongqing Telecom.
Core Location
Дякуємо за допомогу 糖豆爸爸(@晴天组织), 이재영.
CoreAudio
Дякуємо за допомогу Meta Product Security.
CoreCrypto
Дякуємо за допомогу користувачу Niels Hofmans.
curl
Дякуємо за допомогу Muhamad Syaiful.
ppp
Дякуємо за допомогу Siddharth Aeri.
Screen Sharing
Дякуємо за допомогу користувачу Nathaniel Oh (@calysteon).
SMB
Дякуємо за допомогу Feng Xue та XGPT зі ThreatBook.
xar
Дякуємо за допомогу Meridian Miftari.
zip
Дякуємо за допомогу Feng Xue та XGPT зі ThreatBook.
Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.