关于 macOS Tahoe 26.7 的安全性内容

这篇文稿介绍了 macOS Tahoe 26.7 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

macOS Tahoe 26.7

Accelerate Framework

适用于：macOS Tahoe

影响：处理恶意制作的图像可能会导致进程意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-86882：Peter Malone

Accessibility

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2026-43664：Stuart Wallace、Totally Not Malicious Software 的 Rosyna Keller、Jian Lee (@speedyfriend433)、Ilya Andr (andrd3v)、Gongyu Ma (@Mezone0)、David Strnadel、Daniel Febrero、CJ Vana、Asaf Cohen

APFS

适用于：macOS Tahoe

影响：应用程序或许能够访问受限文件

描述：已通过改进路径验证解决权限问题。

CVE-2026-86910：一位匿名研究人员

APFS

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84523：Cem Onat Karagun、一位匿名研究人员

App Store

适用于：macOS Tahoe

影响：本地 App 或许能够读取永久性账户标识符

描述：已通过实施额外的限制解决权限问题。

CVE-2026-86888：Zhongcheng Li (CK01)

AppKit

适用于：macOS Tahoe

影响：App 或许能够访问受保护的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-84587：一位匿名研究人员

Apple Account

适用于：macOS Tahoe

影响：App 或许能够使用“通过 Apple 登录”认证流程来访问用户的 Apple 账户

描述：已通过改进状态管理解决认证问题。

CVE-2026-20683：Lehan Dilusha Jayasingha（斯里兰卡）、Jasminder Pal Singh、Dem0ns (@天府简易信工作室)、Abdelhak Kherroubi

Apple Neural Engine

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-65408：tamdao

AppleAVD

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

AppleDouble

适用于：macOS Tahoe

影响：装载包含恶意制作文件的磁盘映像可能会导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84519：Richard Zana

AppleMobileFileIntegrity

适用于：macOS Tahoe

影响：恶意 App 或许能够突破沙盒

描述：授权验证中存在验证问题。已通过改进对进程授权的验证解决这个问题。

CVE-2026-65381：Mickey Jin (@patch1t)

ATS

适用于：macOS Tahoe

影响：App 或许能够读取其沙盒外的文件

描述：已通过移除易受攻击的代码解决权限问题。

CVE-2026-43763：Pavan Nallamothu、Jared Reyes

ATS

适用于：macOS Tahoe

影响：App 或许能够访问用户敏感数据

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2026-84525：D4rthL

ATS

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进验证解决权限问题。

CVE-2026-65342：Mohamad Dawoud/Abodi Dawoud、Ahmed Alwardani

AuthKit

适用于：macOS Tahoe

影响：本地 App 或许能够读取永久性账户标识符

描述：已通过实施额外的限制解决权限问题。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

autofs

适用于：macOS Tahoe

影响：控制网络目录服务器的攻击者或许能够以根权限执行任意代码

描述：已通过改进路径验证解决路径遍历问题。

CVE-2026-84568：Turkish Technology 的 Mr.Gedik (@h4ck2s3c)

autofs

适用于：macOS Tahoe

影响：App 或许能够绕过门禁检查

描述：已通过改进检查解决逻辑问题。

CVE-2026-84570：Mr.Gedik (@h4ck2s3c)

Automator

适用于：macOS Tahoe

影响：App 或许能够突破沙盒

描述：已通过改进状态管理解决授权问题。

CVE-2026-84535：Sindre Sorhus、Oren Yomtov、Morris Richman (@morrisinlife)、Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进检查解决这个问题。

CVE-2026-65410：Calif.io 与 Claude 和 Anthropic Research 合作发现

AVEVideoEncoder

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

适用于：macOS Tahoe

影响：沙盒化 App 或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决了竞态条件问题。

CVE-2026-84607：Ruslan Dautov

BackgroundAssets

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进验证解决逻辑问题。

CVE-2026-65406：百度安全实验室的 Ye Zhang (@VAR10CK)

Bluetooth

适用于：macOS Tahoe

影响：远程攻击者或许能够导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-65414

cd9660

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-84567：Sanny Mitra、Sihyun Roh (Compsec, SNU)、Cystack 的 ngockhanh、정우 하 (@0xfa11babe)、Suresh Sundaram、Surej Sekhar、Kun Peeks (@SwayZGl1tZyyy)、Hari Shanmugam (The Hxr1)、Ataberk Yavuzer

copyfile

适用于：macOS Tahoe

影响：归档文件或许能够绕过“门禁”

描述：已通过增加检查来解决文件隔离功能被绕过的问题。

CVE-2026-65399：cyberplanet 的 Rishabh Jain (rjcyber)、Pasquale Scola、一位匿名研究人员

Core Bluetooth

适用于：macOS Tahoe

影响：App 或许能够访问蓝牙设备信息

描述：已通过改进状态管理解决授权问题。

CVE-2026-86891：Shuffle Team 的 Dawuge

CoreDrag

适用于：macOS Tahoe

影响：App 或许能够造成进程意外终止或泄露进程内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43683：Nathaniel Oh (@calysteon)

CoreMedia

适用于：macOS Tahoe

影响：App 或许能够访问用户敏感数据

描述：已通过施加额外的沙盒限制解决访问问题。

CVE-2026-43789：이재영

CoreMedia

适用于：macOS Tahoe

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-65344：Siyeong kim

CoreMedia

适用于：macOS Tahoe

影响：沙盒化进程或许能够绕过沙盒限制

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-86876：Chris Bailey - Short Circuit

CoreMedia Video Toolbox

适用于：macOS Tahoe

影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43702：Nathaniel Oh (@calysteon)

CoreML

适用于：macOS Tahoe

影响：沙盒化 App 或许能够访问受限制的文件

描述：已通过改进路径验证解决权限问题。

CVE-2026-84624：AL Najafi、tamdao

CoreMotion

适用于：macOS Tahoe

影响：App 或许能够在未经用户同意的情况下访问耳机中的动作数据

描述：已通过改进验证解决授权问题。

CVE-2026-43737：Stuart Wallace

CoreServices

适用于：macOS Tahoe

影响：App 或许能够绕过“隐私”偏好设置

描述：已通过改进状态管理解决权限问题。

CVE-2026-84574：Mickey Jin (@patch1t)

CoreServices

适用于：macOS Tahoe

影响：App 或许能绕过门禁检查

描述：已通过改进检查解决逻辑问题。

CVE-2026-28899：Kraken Cryptocurrency Exchange、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CoreServices

适用于：macOS Tahoe

影响：恶意应用程序或许能够访问受限制的文件

描述：已通过改进验证解决权限问题。

CVE-2026-84559：Ryan Hughes

CoreServices

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-43786：Kujtim Kryeziu (Sentry)

CoreText

适用于：macOS Tahoe

影响：处理网页内容可能会导致服务遭拒

描述：已通过改进输入验证解决空指针解引用问题。

CVE-2026-65412：Pavan Nallamothu

CoreTypes

适用于：macOS Tahoe

影响：恶意 App 或许能够突破沙盒

描述：授权验证中存在验证问题。已通过改进对进程授权的验证解决这个问题。

CVE-2026-65381：Mickey Jin (@patch1t)

CoreUI

适用于：macOS Tahoe

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84575：Mustafa Calap（@ordinal0，dbg.re）

CoreUI

适用于：macOS Tahoe

影响：处理恶意制作的资产目录可能会导致进程意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84511：stratan (@5tratan)、Rahul Raj

CUPS

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进检查解决逻辑问题。

CVE-2026-84563：OKX Security 的 Yongyue WANG（又名 Brian.W）、Omar Cerrito

CUPS

适用于：macOS Tahoe

影响：App 或许能够获取提升的权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-64790：Aaron Grattafiori - NVIDIA AI Red Team

CUPS

适用于：macOS Tahoe

影响：远程用户可能会导致 App 意外终止或任意代码执行

描述：已通过改进输入清理解决验证问题。

CVE-2026-43692：Aaron Grattafiori - NVIDIA AI Red Team

CUPS

适用于：macOS Tahoe

影响：拥有特权网络地位的攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84554：Meshaal @ Darkcov、Joseph Shamoon

CUPS

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-84540：OKX security 的 Yongyue WANG（又名 Brian.W）、章鱼哥@aipy (aipyaipy.com)、instantraaamen (github.com/instantraaamen) 联系人：massa.shiramizu@gmail.com

CUPS

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-43691：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CUPS

适用于：macOS Tahoe

影响：处理恶意制作的 文件可能会导致 App 意外终止或进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84516：章鱼哥@aipy (aipyaipy.com)

CUPS

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过改进验证解决注入问题。

CVE-2026-43698：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CUPS

适用于：macOS Tahoe

影响：应用程序或许能够访问受限文件

描述：已通过改进输入验证解决输入验证问题。

CVE-2026-84541：章鱼哥@aipy (aipyaipy.com)

DeviceCheck

适用于：macOS Tahoe

影响：App 或许能够读取持久性设备标识符

描述：已通过改进访问控制解决授权问题。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

Directory Utility

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84505：Braze Security Team 的 Tommy DeVoss (@thedawgyg)

Disk Images

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-84552：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、PETOWORKS의 Bugeun Choi (@Bugeun)、Peter Malone、Hyunwoo Kim (@v4bel)、flower xu、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Adriatik Raci

Disk Images

适用于：macOS Tahoe

影响：处理恶意制作的磁盘映像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84565：Nathaniel Oh (@calysteon)

Disk Images

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-84550：Hyunwoo Kim (@v4bel)、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)

Disk Images

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过改进检查解决这个问题。

CVE-2026-65362：Manish Bhatt、Amazon Leo Security、Nathaniel Oh (@calysteon)、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg、Adriatik Raci

Disk Images

适用于：macOS Tahoe

影响：装载恶意制作的磁盘映像可能会导致系统意外终止或损坏内核内存

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-84512：Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)

exFAT

适用于：macOS Tahoe

影响：装载恶意制作的宗卷可能会导致系统意外终止

描述：已通过改进边界检查解决堆缓冲区溢出问题。

CVE-2026-84510：Richard Zana、Meta Red Team X - Nik Tsytsarkin

File Bookmark

适用于：macOS Tahoe

影响：App 或许能够修改其原本只有读取权限的文件

描述：已通过实施额外的限制解决权限问题。

CVE-2026-43785：Junyeong Lee (jylab.github.io)、Merrick Hare、Narendra Singh (@_3P1C)、John Nzyuko Uvyu、Aditya Kumar

file_cmds

适用于：macOS Tahoe

影响：提取恶意制作的归档文件可能会允许攻击者写入任意文件

描述：已通过改进验证解决路径处理问题。

CVE-2026-84534：Geoffrey Lovelace

FontParser

适用于：macOS Tahoe

影响：处理恶意制作的字体文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84524：一位匿名研究人员

Foundation

适用于：macOS Tahoe

影响：App 或许能够导致服务遭拒

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-65409：Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

Game Center

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进验证解决权限问题。

CVE-2026-84618：Luke Symons

Graphics

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-84492：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、Jiyong Yang

Heimdal

适用于：macOS Tahoe

影响：拥有特权网络地位的用户或许能够泄露敏感用户信息

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2022-3437：Roman Zabicki

HFS

适用于：macOS Tahoe

影响：装载恶意磁盘映像可能会导致系统意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-28934：Arni Hardarson (Neonix Security)、Talence Security 的 Tristan Madani (@TristanInSec)、정우 하、Aswin Kumar Gokulakannan、Peter Malone、Dun

HFS

适用于：macOS Tahoe

影响：装载恶意制作的磁盘映像可能会导致系统意外终止或损坏内核内存

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-84581：Jonathan Bar Or (@yo_yo_yo_jbo)、ThreatBook 的 Feng Xue 和 XGPT、Bynar.io 的 Alfredo Pesoli (@__rev)

Image Capture

适用于：macOS Tahoe

影响：App 或许能够访问用户敏感数据

描述：已通过改进验证解决路径处理问题。

CVE-2026-64756：Luke Symons

ImageIO

适用于：macOS Tahoe

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进内存初始化解决未初始化的内存问题。

CVE-2026-84564：Justin O'Leary

ImageIO

适用于：macOS Tahoe

影响：处理恶意制作的图像可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-65395：Google Project Zero 的 Mateusz Jurczyk、Varik Matevosyan

IOGPUFamily

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-43743：Lyutoon、Dun

IOKit

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-28969：Mihalis Haatainen、Ashish Kunwar、Ari Hawking、이재영

Kernel

适用于：macOS Tahoe

影响：本地攻击者或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-84566：Bernhard Jackiewicz

Kernel

适用于：macOS Tahoe

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-28968：Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine、genter0、Dun

Kernel

适用于：macOS Tahoe

影响：连接到恶意 NFS 服务器可能会导致系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84549：Surya Narayan Kushwaha、Aswin Kumar Gokulakannan

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84619：James Duffy (@0x4A616D657344)、genter0、Eddy Tsalolikhin

Kernel

适用于：macOS Tahoe

影响：远程攻击者或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43790：Omar Cerrito

Kernel

适用于：macOS Tahoe

影响：拥有根权限的 App 或许能够读取未初始化的内核内存

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-65377：百度安全实验室的 Ye Zhang (@VAR10CK)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：恶意应用程序可能会绕过门禁检查

描述：已通过改进状态管理解决逻辑问题。

CVE-2026-65369：一位匿名研究人员

Kernel

适用于：macOS Tahoe

影响：连接到恶意 NFS 服务器可能会导致系统意外终止或损坏内核内存

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84544：Surya Narayan Kushwaha、Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

适用于：macOS Tahoe

影响：连接到恶意 NFS 服务器可能会泄露内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43687：KRsecurity 的 R4mbb、Peter Malone

Kernel

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过实施额外的限制解决权限问题。

CVE-2026-86917：Hiroki Imai (LAC Co., Ltd.)

Kernel

适用于：macOS Tahoe

影响：连接到恶意 NFS 服务器可能会导致内核内存损坏

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43686：Peter Malone

Kernel

适用于：macOS Tahoe

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决服务遭拒问题。

CVE-2026-84538：Stuart Thomas

Kernel

适用于：macOS Tahoe

影响：远程攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-65364：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够确定内核内存布局

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65358：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65401：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够泄露内核内存

描述：已通过改进内存管理解决信息泄露问题。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进检查解决类型混淆问题。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-84521：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84517：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Tahoe

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决双重释放问题。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Bhaswanth Chigurupati

Kernel

适用于：macOS Tahoe

影响：本地用户或许能够导致系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kext Management

适用于：macOS Tahoe

影响：App 或许能够修改文件系统的受保护部分

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-84514：Mohamed Wedatalla、Nathaniel Oh (@calysteon)、Arjanit Isufi

Keychain Access

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进访问控制解决授权问题。

CVE-2026-84556：Peter Malone、HvxyZLF、Chris Bailey - Short Circuit、Adrián Díaz Aguilar

LaunchServices

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2026-65382：一位匿名研究人员

libxpc

适用于：macOS Tahoe

影响：App 或许能够绕过沙盒限制

描述：已通过施加额外的沙盒限制解决访问问题。

CVE-2026-84577：supernetworks.org 的 Dave G. 和 Alex Radocea

Mail

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-84573：Shuffle Team 的 Dawuge

Mail

适用于：macOS Tahoe

影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息

描述：已通过改进检查解决逻辑问题。

CVE-2026-43787：Armend Gashi

Messages

适用于：macOS Tahoe

影响：App 或许能够访问受保护的用户数据

描述：已通过改进状态管理解决逻辑问题。

CVE-2026-43741：Shuffle Team 的 Dawuge

MobileAccessoryUpdater

适用于：macOS Tahoe

影响：连接恶意配件可能会导致系统意外终止

描述：已通过改进输入验证解决内存损坏问题。

CVE-2026-86924：Matthew Zamat

Model I/O

适用于：macOS Tahoe

影响：打开恶意制作的文件可能会导致进程意外终止

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-84497：Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

适用于：macOS Tahoe

影响：App 或许能够识别用户已安装哪些其他 App

描述：已通过改进状态管理解决信息泄露问题。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

NetworkExtension

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-43695：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

odproxyd

适用于：macOS Tahoe

影响：App 或许能够获取根权限

描述：已通过改进检查解决这个问题。

CVE-2026-64712：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

quarantine

适用于：macOS Tahoe

影响：App 或许能够突破沙盒

描述：已通过改进检查解决这个问题。

CVE-2026-84580：一位匿名研究人员

quarantine

适用于：macOS Tahoe

影响：App 或许能够突破沙盒

描述：已通过改进检查解决逻辑问题。

CVE-2026-84578：Kenneth Chew

QuartzCore

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-84576：Dora Orak、@Ethan Arbuckle 和 @leptos_null

Quick Look

适用于：macOS Tahoe

影响：处理恶意制作的文稿可能会导致越界读取

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84548：Peter Malone

RealityKit

适用于：macOS Tahoe

影响：打开恶意制作的文件可能会导致进程意外终止或泄露进程内存

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-84532：stratan (@5tratan)、Hongsik Kim (mnur)

RealityKit

适用于：macOS Tahoe

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-28966：stratan (@5tratan)

Reminders

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-65403：Rahul Raj

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的文件可能会导致进程内存泄露

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84487：stratan (@5tratan)、Peter Malone、Dhiyanesh Selvaraj (@redroot97)

SceneKit

适用于：macOS Tahoe

影响：App 或许能够导致服务遭拒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-65413：Peter Malone

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84546：Narendra Singh (@_3P1C)、stratan (@5tratan)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进内存处理解决这个问题。

CVE-2026-84632：Peter Malone

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-84620：Peter Malone

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的 3D 文件可能会导致越界读取

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43697：Peter Malone

SceneKit

适用于：macOS Tahoe

影响：处理恶意制作的 3D 场景可能会导致进程意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84526：stratan (@5tratan)

Screen Sharing Server

适用于：macOS Tahoe

影响：App 或许能够访问用户敏感数据

描述：已通过改进访问限制解决访问问题。

CVE-2026-43760：Bynar.io 的 Alfredo Pesoli (@__rev)、wdszzml 和阿图因自动化漏洞挖掘引擎

Screen Sharing Server

适用于：macOS Tahoe

影响：网络上的攻击者或许能够在没有有效凭证的情况下完成屏幕共享的身份验证

描述：已通过改进状态管理解决认证问题。

CVE-2026-65400：Alfredo Pesoli (@__rev)（通过 Bynario Atlas (bynar.io)）

Security

适用于：macOS Tahoe

影响：拥有特权网络地位的攻击者或许能够拦截网络流量

描述：已通过改进证书验证解决证书验证问题。

CVE-2026-86889：SNU CSE MMLAB (mmlab.snu.ac.kr) 的 Jaeho Nam、Jungbum Lee、Sangwi Kang、Hyeonguk Ko 和 Taekyoung Kwon

Security

适用于：macOS Tahoe

影响：入侵了中间证书颁发机构的攻击者或许能够颁发具有任意扩展密钥用途的证书

描述：已通过改进证书验证解决证书验证问题。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

SMB

适用于：macOS Tahoe

影响：装载恶意制作的 SMB 网站共享可能会导致系统终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43719：Jacob Pammer、Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

SMB

适用于：macOS Tahoe

影响：连接到恶意 SMB 服务器可能会导致系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-84543：Peter Malone

SMB

适用于：macOS Tahoe

影响：本地用户或许能够读取内核内存

描述：已通过改进锁定解决竞态条件问题。

CVE-2026-43690：Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

SMB

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-65376：재영 정、Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

SMB

适用于：macOS Tahoe

影响：连接至恶意 SMB 服务器可能导致系统意外终止

描述：已通过改进输入验证解决整数下溢问题。

CVE-2026-84536：재영 정、Peter Malone、ThreatBook 的 Feng Xue 和 XGPT

SMB

适用于：macOS Tahoe

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-84537：Peter Malone、ThreatBook 的 Feng Xue 和 XGPT

SMB

适用于：macOS Tahoe

影响：连接到恶意 SMB 共享可能会泄露内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-65365：Jay Patel、Peter Malone

SMB

适用于：macOS Tahoe

影响：连接到恶意 SMB 服务器可能会导致内核内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84515：재영 정、Peter Malone

SMB

适用于：macOS Tahoe

影响：连接至恶意 SMB 服务器可能导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84509：Dave G.

smbx

适用于：macOS Tahoe

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决资源耗尽问题。

CVE-2026-84553：Stuart Thomas

Software Update

适用于：macOS Tahoe

影响：App 或许能够修改受保护的系统文件

描述：已通过改进路径验证解决权限问题。

CVE-2026-84609：DEVCORE Research Team 的 YingMuo (@YingMuo)

SoftwareUpdate

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-65361：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Spotlight

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-65378：Sindre Sorhus、Abodi Dawoud、糖豆爸爸（@晴天组织）、Robert Mindo、Niels Hofmans

Spotlight

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进访问控制解决授权问题。

CVE-2026-84621：Abodi Dawoud、Ujjwal Reddy Kalvolu Sreenivasa Reddy、Johan Wahyudi、Armend Gashi

Storage

适用于：macOS Tahoe

影响：App 或许能够访问用户敏感数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-65345：이재영、Seung Je Seong、Jakob Pammer、Positive Technologies 的 Ilya Andr (andrd3v)

Storage

适用于：macOS Tahoe

影响：App 或许能够修改文件系统的受保护部分

描述：已通过实施额外的限制解决权限问题。

CVE-2026-65348：Jérôme Djouder

StorageKit

适用于：macOS Tahoe

影响：App 或许能够读取任意文件

描述：已通过改进输入清理解决验证问题。

CVE-2026-43791：Amy (amys.website)、Meridian Miftari、Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

适用于：macOS Tahoe

影响：恶意应用程序或许能够确定用户的当前位置

描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。

CVE-2026-84513：Sindre Sorhus

TCC

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2026-84527：重庆电信的 Zeyang Li 和 Yuxiang Wang

udf

适用于：macOS Tahoe

影响：App 或许能够导致系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-84572：Tomi (tk0) Koski (@tomikoski)、Hari Shanmugam (The Hxr1)

udf

适用于：macOS Tahoe

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-84506：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

WebDAV

适用于：macOS Tahoe

影响：连接到恶意 WebDAV 服务器可能导致 App 意外终止

描述：已通过移除易受攻击的代码解决越界写入问题。

CVE-2026-43677：bubu、Surya Narayan Kushwaha、Roman Zabicki、Richard Zana、Omar Cerrito、HE WEI (ギカク)、Chris Bailey - Short Circuit、Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现、Aswin Kumar Gokulakannan

WebDAV

适用于：macOS Tahoe

影响：连接到恶意 WebDAV 服务器可能会导致代码执行

描述：已通过改进验证解决内存损坏问题。

CVE-2026-65374：He Wei (ギカク)、Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

XPC

适用于：macOS Tahoe

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-84617：Stuart Wallace

特别鸣谢

AVEVideoEncoder

由衷感谢 tamdao 为我们提供的协助。

Bluetooth

由衷感谢 Suresh Sundaram 为我们提供的协助。

Calendar

由衷感谢 Dany Assuid、Zero-Defense Labs 的 Jacob Hazak、Varik Matevosyan、stratan (@5tratan) 为我们提供的协助。

dcerpc

由衷感谢 Surya Narayan Kushwaha 为我们提供的协助。

Kernel

由衷感谢 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Nebula Security (@nebusecurity) 为我们提供的协助。

quarantine

由衷感谢一位匿名研究人员为我们提供的协助。

Quick Look

由衷感谢 Peter Malone 为我们提供的协助。

rapportd

由衷感谢 Tae Woo Kim 为我们提供的协助。

Shortcuts

由衷感谢 Owen Pawling (@owenpawling) 为我们提供的协助。

Virtualization

由衷感谢百度安全实验室的 Ye Zhang (@VAR10CK) 为我们提供的协助。

WindowServer

由衷感谢 Jex Amro 为我们提供的协助。

xar

由衷感谢 Matthew Dean 为我们提供的协助。