关于 macOS Sequoia 15.8.2 的安全性内容
这篇文稿介绍了 macOS Sequoia 15.8.2 的安全性内容。
关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
macOS Sequoia 15.8.2
发布于 2026 年 10 月 26 日
Accelerate
适用于：macOS Sequoia
影响：App 或许能够导致服务遭拒
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-28991：Seiji Sakurai (@HeapSmasher)
Accelerate Framework
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-86971：一位匿名研究人员
Accounts
适用于：macOS Sequoia
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过改进数据遮盖策略解决记录问题。
CVE-2026-113898：Bhaswanth Chigurupati
afpfs
适用于：macOS Sequoia
影响：远程攻击者或许能够造成系统意外终止或损坏内核内存
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-64767：Dave G.
APFS
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112525：We Muftihaturrahmah、Aswin Kumar Gokula Kannan、Ruslan Dautov、Peter Malone
APFS
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或向内核内存写入数据
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112536：Ruslan Dautov、Thomas Guillem、Narendra Singh (@_3P1C)、Kwak Kiyong (@Pwnkai23)、Song Nuri、Thanatos Tian (HKPolyU) 与 Diffract 的 wgg、
App Store
适用于：macOS Sequoia
影响：远程攻击者或许能够突破网页内容沙盒
描述：已通过改进输入验证解决这个问题。
CVE-2026-112690：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
Apple Intelligence
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-86920：Johan Wahyudi
Apple Neural Engine
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-84595：tamdao
Apple Neural Engine
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112696：Jaeyeong Lee
AppleAVD
适用于：macOS Sequoia
影响：处理恶意制作的视频文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112416：一位匿名研究人员、Meta Red Team X - Nik Tsytsarkin、Narendra Singh (@_3P1C)、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Dohyeon An @PILAB Technology, Inc
AppleAVD
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏进程内存
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112415：Rahul Raj、Hcamael 和章鱼哥@aipy (aipyaipy.com)
AppleAVD
适用于：macOS Sequoia
影响：恶意 App 或许能够突破沙盒
描述：已通过实施额外的验证解决信息泄露问题。
CVE-2026-112704：Calif.io 的 Josh Maine
AppleMobileFileIntegrity
适用于：macOS Sequoia
影响：恶意 App 或许能够针对受保护的文件进行读取或写入
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112539：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
AppleRAID
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112531：Chanwit Muenprakoddee (ChemIndy)
ArchiveService
适用于：macOS Sequoia
影响：App 或许能绕过门禁检查
描述：已通过改进状态管理解决逻辑问题。
CVE-2026-86937：DEVCORE Research Team 的 YingMuo (@YingMuo)、Paul Montgomery (@nullevent)
ArchiveService
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会绕过门禁检查
描述：已通过改进检查解决逻辑问题。
CVE-2026-112568：一位匿名研究人员
Audio
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112546：lunar815、Nathaniel Oh (@calysteon)、Piotr Jerzy Duszynski、一位匿名研究人员、Surej Sekhar、r3pwnx (@r3pwnx)、Lily Cohl (@GenericCoding)
Audio
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的授权检查解决这个问题。
CVE-2026-112675：Lakshay Sharma (MrW0r57)、Abodi Dawoud
AVEVideoEncoder
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112705：Marco Schmitt、Andrey Chernykh、Calif.io 的 Josh Maine
AVEVideoEncoder
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112689：Blackwing Intelligence 的 Franco Belman
AVEVideoEncoder
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468：Hcamael 和章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469：Hcamael 和章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进输入验证解决越界读取问题。
CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)
BOM
适用于：macOS Sequoia
影响：恶意制作的 ZIP 归档文件可能会绕过门禁检查
描述：已通过增加检查来解决文件隔离功能被绕过的问题。
CVE-2026-84610：Murray Mike、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
BOM
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致堆损坏
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112670：Bhaswanth Chigurupati
BOM
适用于：macOS Sequoia
影响：恶意制作的 ZIP 归档文件可能会绕过门禁检查
描述：已通过改进检查解决这个问题。
CVE-2026-112672：준우 이、Pasquale Scola
Calendar
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap（@ordinal0，dbg.re）
Carbon Core
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进数据遮盖策略解决记录问题。
CVE-2026-84528：zenith
Carbon Core
适用于：macOS Sequoia
影响：App 或许能绕过门禁检查
描述：已通过增加检查来解决文件隔离功能被绕过的问题。
CVE-2026-86941：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
CloudKit
适用于：macOS Sequoia
影响：恶意 App 或许能够获得根权限
描述：已通过实施额外的限制解决权限问题。
CVE-2026-86896：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
ColorSync
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会泄露进程内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112429：Google Project Zero 的 Mateusz Jurczyk
Compression
适用于：macOS Sequoia
影响：App 或许能够泄露内核内存
描述：已通过改进内存处理解决内存初始化问题。
CVE-2026-113910：Tucker Willenborg
configd
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进路径验证解决处理目录路径时存在的解析问题。
CVE-2026-112545：Frederick Kaludis (Coiffeur0x90)、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
Control Center
适用于：macOS Sequoia
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112462：DEVADATH V L、Junyeong Lee (jylab.github.io)、Weeraphat Srisutham、Yejun Kim、一位匿名研究人员、Zwei Tasse Kaffee、Lakshay Sharma (MrW0r57)
copyfile
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2026-86966：Jihwan Yoon
Core Image
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致进程意外终止
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-112471：Meta Red Team X - Nik Tsytsarkin
CoreAudio
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏进程内存
描述：已通过改进锁定解决竞态条件问题。
CVE-2026-112708：Nathaniel Oh (@calysteon)
CoreAudio
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-86969：Meta Red Team X - Nik Tsytsarkin
CoreAudio
适用于：macOS Sequoia
影响：处理恶意制作的媒体文件可能会导致 App 意外终止或损坏进程内存
描述：已通过改进边界检查解决越界访问问题。
CVE-2026-113912：一位匿名研究人员、章鱼哥 @aipy (aipyaipy.com)、Roman Zabicki、Calif.io 的 Anna Groza (@pwnlambda)
CoreAudio
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏进程内存
描述：已通过改进内存处理解决缓冲区溢出问题。
CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin
CoreAudio
适用于：macOS Sequoia
影响：无线电通信范围内的攻击者或许能够导致系统意外终止
描述：已通过改进边界检查解决堆缓冲区溢出问题。
CVE-2026-112638：Altin Gashi、Përparim Mjeku、Altin Gashi
CoreGraphics
适用于：macOS Sequoia
影响：处理恶意制作的 PDF 文件可能会导致内存损坏
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112610：Meta Red Team X - Nik Tsytsarkin
CVE-2026-112611：HUST 的 f4 和 Zhiniang Peng、Aobo Wang (@M4x_1997)、Xiang Chen、Jakob Pammer、Calif.io 的 Anna Groza (@pwnlambda)、Piotr Jerzy Duszynski、一位匿名研究人员
CoreMedia
适用于：macOS Sequoia
影响：处理恶意制作的视频文件可能会导致 App 意外终止
描述：已通过改进内存处理解决这个问题。
CVE-2026-86992：Niels Hofmans
CoreMedia
适用于：macOS Sequoia
影响：解析文件可能会导致 App 意外终止或任意代码执行
描述：已通过改进内存处理解决内存损坏问题。
CVE-2026-112688：정우 하 (@0xfa11babe)、Chris Bailey - Short Circuit
CoreServicesUIAgent
适用于：macOS Sequoia
影响：恶意制作的磁盘映像可能会绕过门禁检查
描述：已通过改进验证解决逻辑问题。
CVE-2026-65368：一位匿名研究人员
CoreText
适用于：macOS Sequoia
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112656：Nurihan Kim (HanTul) 与 TrendAI Zero Day Initiative 合作发现
CUPS
适用于：macOS Sequoia
影响：受 App 沙盒限制的 App 或许能够突破沙盒并以 root 权限执行代码
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-84545：Jurre van Bergen - Threatnotify、Mathis Mansière、章鱼哥@aipy (aipyaipy.com)、Redon Gashi (Sentry)
CUPS
适用于：macOS Sequoia
影响：本地攻击者或许能够提升他们的权限
描述：已通过改进检查解决逻辑问题。
CVE-2026-65327：Sanny Mitra
CVMS
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进检查解决逻辑问题。
CVE-2026-112530：Bynar.io 的 Alfredo Pesoli (@__rev)、Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
DesktopServices
适用于：macOS Sequoia
影响：App 或许能绕过门禁检查
描述：已通过改进检查解决逻辑问题。
CVE-2026-112428：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
Directory Utility
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进验证解决路径处理问题。
CVE-2026-112483：Iru 的 Csaba Fitzl (@theevilbit)、Lyutoon
Disk Images
适用于：macOS Sequoia
影响：App 或许能够导致服务遭拒
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-112502：Narendra Singh (@_3P1C)
DiskArbitration
适用于：macOS Sequoia
影响：App 或许能够突破沙盒
描述：已通过施加额外的沙盒限制解决访问问题。
CVE-2026-112570：Andrey Chernykh (BypassLabs.ai)、Keisuke Hosoda
dyld
适用于：macOS Sequoia
影响：可写入内存的攻击者或许能够绕过指针认证代码并运行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2026-86958：oxsignal
dyld
适用于：macOS Sequoia
影响：App 或许能够绕过沙盒限制
描述：已通过改进访问限制解决这个问题。
CVE-2026-112534：一位匿名研究人员
FileProvider
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-113896：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、R4mbb
FontParser
适用于：macOS Sequoia
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进输入验证解决越界读取问题。
CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)
FontParser
适用于：macOS Sequoia
影响：处理恶意制作的字体文件，可能会导致 App 意外终止或使进程内存受损
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112683：Hcamael 和章鱼哥@aipy (aipyaipy.com)
FontParser
适用于：macOS Sequoia
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin
Game Center
适用于：macOS Sequoia
影响：用户或许能够查看敏感用户信息
描述：已通过改进数据遮盖策略解决记录问题。
CVE-2026-20649：Asaf Cohen
GPU Drivers
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或向内核内存写入数据
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112593：f00l (@PPPF00L) 和 3ndy1(@_3ndy1)
Grapher
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致任意代码执行
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-86929：Anand (anandsreekumar.com)
Heimdal
适用于：macOS Sequoia
影响：远程攻击者可能会导致进程意外终止
描述：已通过改进内存管理解决双重释放问题。
CVE-2026-112410：Piotr Jerzy Duszynski
Heimdal
适用于：macOS Sequoia
影响：App 或许能够导致服务遭拒
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-86942：He Wei (ギカク)
Help Viewer
适用于：macOS Sequoia
影响：App 或许能够访问用户敏感数据
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2026-112523：powerprove、Michael Benich、Niels Hofmans、Protectiv IT Security Inc. (protectiv.ph) 的 Christian Niel Angel、Lyutoon、Seung Je Seong、R4mbb、SecuRing 的 Wojciech Regula (wojciechregula.blog)
HFS
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112424：Peter Malone
HFS
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112475：Aswin Kumar Gokulakannan、Minseok Kim、Dave G.、Thanatos Tian (HKPolyU) 与 wgg 及 xmr、Marco Schmitt
HFS
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致堆损坏
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112456：Jihwan Yoon、Yash Pandya、Parth Raval
iCloud
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过施加额外的沙盒限制解决访问问题。
CVE-2026-112647：Sattyam Yadav、onetwo、Protectiv IT Security Inc. (protectiv.ph) 的 Christian Niel Angel、Robert Tran、Merrick Hare
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致内存损坏
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-64750：Google Project Zero 的 Mateusz Jurczyk、Eddy Tsalolikhin、Johann Rehberger
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560：Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112627：Google Project Zero 的 Mateusz Jurczyk
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进内存处理解决内存初始化问题。
CVE-2026-112571：sh3rlock (김보겸)
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-86954：Google Project Zero 的 Mateusz Jurczyk
CVE-2026-112629：Google Project Zero 的 Mateusz Jurczyk
CVE-2026-112634：Google Project Zero 的 Mateusz Jurczyk
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进内存处理解决未初始化的内存问题。
CVE-2026-112632：Google Project Zero 的 Mateusz Jurczyk
CVE-2026-112630：Google Project Zero 的 Mateusz Jurczyk
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致内存损坏
描述：已通过改进输入验证解决整数下溢问题。
CVE-2026-112625：Google Project Zero 的 Mateusz Jurczyk
ImageIO
适用于：macOS Sequoia
影响：处理恶意制作的图像可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112633：Google Project Zero 的 Mateusz Jurczyk
IOGPUFamily
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-112533：Andrey Chernykh、Sihyun Roh（Compsec，SNU）
IOHIDFamily
适用于：macOS Sequoia
影响：攻击者或许能够造成系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112515：Charles Stevenson、Mathis Mansière、Seung Je Seong
IOStorageFamily
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112554：Bhuwan Bhetwal、Kwak Kiyong (@Pwnkai23)、Song Nuri、Nicolas Seriot、Braze Security Team (@thedawgyg) 的 Tommy DeVoss、Tucker Willenborg、Navapon Premkasem、Aswin Kumar Gokulakannan、Peter Malone、Richard Zana
IOSurface
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进锁定解决竞态条件问题。
CVE-2026-112477：一位匿名研究人员
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致写时复制内存发生意外更改
描述：已通过改进写时复制页面的处理解决内存完整性问题。
CVE-2026-112576：Pedro Pinho
Kernel
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进状态处理解决竞态条件问题。
CVE-2026-113900：Frederick Kaludis (Coiffeur0x90)、DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)、Lakshay Sharma (MrW0r57)/WorstCase Labs.、Ashish Kavishwar、Iru 的 Csaba Fitzl (@theevilbit) 和 Gergely Kalman (@gergely_kalman)
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进内存处理解决类型混淆问题。
CVE-2026-112606：Wang Yu
Kernel
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存处理解决这个问题。
CVE-2026-112532：Peter Malone
Kernel
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112517：Pasquale Scola、Cem Onat Karagun、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、一位匿名研究人员
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112516：一位匿名研究人员、greenbynox
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进内存处理解决这个问题。
CVE-2026-112698：OpenAI、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)
Kernel
适用于：macOS Sequoia
影响：攻击者或许能够导致系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、greenbynox
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或向内核内存写入数据
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-84495：Wang Yu
Kernel
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-65350：盘古实验室的 Xinru Chi、Nebula Security (@nebusecurity)、Aginor.ai 的 Tim Michaud (@TimGMichaud)
Kernel
适用于：macOS Sequoia
影响：恶意 App 或许能够突破沙盒
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-112543：MurphySec 的 f0r
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)
Kernel
适用于：macOS Sequoia
影响：无特权的攻击者或许能够以 root 用户身份执行任意代码
描述：已通过改进状态管理解决逻辑问题。
CVE-2026-112438：Jakob Pammer
Kernel
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进状态处理解决竞态条件问题。
CVE-2026-112501：Cem Onat Karagun
Kernel
适用于：macOS Sequoia
影响：App 或许能够绕过“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2026-112624：Jerry L. Knot
libarchive
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112522：Eliya M.、Viacheslav Radiukov、Tristan Madani (Talence Security)、Robert Tran
libcryptex
适用于：macOS Sequoia
影响：恶意 App 或许能够在受保护目录中创建文件
描述：已通过改进检查解决这个问题。
CVE-2026-86945：一位匿名研究人员、Andrey Chernykh
libxpc
适用于：macOS Sequoia
影响：App 或许能够突破沙盒
描述：以通过改进许可检查解决这个问题。
CVE-2026-112497：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
适用于：macOS Sequoia
影响：远程攻击者或许能够导致服务遭拒
描述：已通过改进输入验证解决资源耗尽问题。
CVE-2026-112671：Nathaniel Oh (@calysteon)
适用于：macOS Sequoia
影响：处理恶意制作的信息可能会导致服务遭拒
说明：已通过改进输入验证解决堆栈溢出问题。
CVE-2026-112414：Daniel Rodríguez、Nathaniel Oh (@calysteon)
MediaAnalysis
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Positive Technologies 的 Ilya Andr (andrd3v)、Zhongquan Li (@Guluisacat)
Metal
适用于：macOS Sequoia
影响：App 或许能够读取其沙盒外的文件
描述：已通过改进访问限制解决访问问题。
CVE-2026-84542：Mustafa Ahmed、一位匿名研究人员
Model I/O
适用于：macOS Sequoia
影响：处理恶意制作的 3D 模型可能会导致内存损坏
描述：已通过改进输入验证解决整数溢出问题。
CVE-2026-112565：Musaab Khan (@bxff)、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Saoud Khalifah、stratan (@5tratan)、Niels Hofmans
CVE-2026-112449：ret2happy (@ret2happy)
Model I/O
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112563：stratan (@5tratan)
CVE-2026-112553：stratan (@5tratan)
Model I/O
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112413：Nathaniel Oh (@calysteon)
Model I/O
适用于：macOS Sequoia
影响：处理恶意制作的 3D 模型可能会导致内存损坏
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112461：진규정 (@G1uN4sh)、Lucas Parnell、Nathaniel Oh (@calysteon)、Meta Red Team X - Nik Tsytsarkin、DEVCORE Research Team 的 YingMuo (@YingMuo)、ret2happy (@ret2happy)
Model I/O
适用于：macOS Sequoia
影响：处理恶意制作的 3D 模型可能会导致内存损坏
描述：已通过改进内存处理解决这个问题。
CVE-2026-112485：Nik Tsytsarkin
Model I/O
适用于：macOS Sequoia
影响：处理 3D 模型可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112486：Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan)、Musaab Khan (@bxff)
ncurses
适用于：macOS Sequoia
影响：App 或许能够导致服务遭拒
描述：已通过改进内存处理解决类型混淆问题。
CVE-2026-112550：Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
适用于：macOS Sequoia
影响：处理恶意制作的音频文件可能会损坏进程内存
描述：已通过改进输入验证解决堆栈缓冲区溢出。
CVE-2026-84604：Tristan Madani (Talence Security)
PackageKit
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进对符号链接的处理解决竞态条件问题。
CVE-2026-112421：Csaba Fitzl (@theevilbit)（来自 Iru）和 Gergely Kalman (@gergely_kalman)
PackageKit
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-112442：Mickey Jin (@patch1t)
Photos Storage
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-65397：Varik Matevosyan (@D4RK7ET)、一位匿名研究人员
Photos Storage
适用于：macOS Sequoia
影响：App 或许能够绕过某些“隐私”偏好设置
描述：已通过改进状态管理解决授权问题。
CVE-2026-112660：Prafull Dhiman、Alto_00000
Photos Storage
适用于：macOS Sequoia
影响：App 或许能够访问用户的照片图库
描述：已通过实施额外的授权检查解决这个问题。
CVE-2026-112676：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)
ppp
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进检查解决这个问题。
CVE-2026-113899：Siddharth Aeri
ppp
适用于：macOS Sequoia
影响：恶意 App 或许能够拦截网络流量
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112542：Gabriel '0xv1n' Cardona、Mrunal Chawda、Kujtim Kryeziu (Sentry)、Tristan Madani (Talence Security)
Printing
适用于：macOS Sequoia
影响：恶意 App 或许能够突破沙盒
描述：已通过改进路径验证解决处理目录路径时存在的解析问题。
CVE-2026-112562：도현 김、Ithrael、YEONGJAE SHIN、一位匿名研究人员
quarantine
适用于：macOS Sequoia
影响：恶意应用程序可能会绕过门禁检查
描述：已通过改进文件属性验证解决这个问题。
CVE-2026-64789：Nosebeard Labs (nosebeard.co) 的 Andreas Jaegersberger 和 Ro Achterberg、一位匿名研究人员
quarantine
适用于：macOS Sequoia
影响：App 或许能够突破沙盒
描述：已通过施加额外的沙盒限制解决访问问题。
CVE-2026-112569：Iru 的 Csaba Fitzl (@theevilbit)，以及一位匿名研究人员
CVE-2026-112498：一位匿名研究人员
RealityKit
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112491：Hongsik Kim (mnur)
Remote Management
适用于：macOS Sequoia
影响：本地网络上的攻击者或许能够导致系统意外终止或损坏进程内存
描述：已通过改进内存管理解决双重释放问题。
CVE-2026-112457：Almamater Technologies 的 Efstratios Kaplanellis (@5tratan)、Nathaniel Oh (@calysteon)
Remote Management
适用于：macOS Sequoia
影响：具有屏幕共享访问权限的用户或许能够查看其他用户的屏幕
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112480：Andrey Chernykh、ruitong (@abstract)
RemoteManagement
适用于：macOS Sequoia
影响：应用程序或许能够以系统权限执行任意代码
描述：已通过改进访问控制解决授权问题。
CVE-2026-112677：一位匿名研究人员、Niels Hofmans、도현 김、Junyeong Lee (jylab.github.io)、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg、Jonghoon Han (Aegis)
Sandbox
适用于：macOS Sequoia
影响：拥有根权限的 App 或许能够访问隐私信息
描述：已通过实施额外的限制解决权限问题。
CVE-2026-65392：Ahmad Al Harrizuan Izadin、Prathamesh Walunj、Iru 的 Csaba Fitzl (@theevilbit)
SceneKit
适用于：macOS Sequoia
影响：处理 3D 模型可能会导致进程内存泄露
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112425：stratan (@5tratan)
SceneKit
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致服务遭拒或泄露内存内容
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112423：Rahul Raj
SceneKit
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进输入验证解决整数溢出问题。
CVE-2026-112540：HUST 的 f4 和 Zhiniang Peng、Geonha Lee (@leegn4a)、Kwak Kiyong (@Pwnkai23)、Song Nuri、Wout van der Ploeg (woutvanderploeg.nl)、Substrate、Piotr Jerzy Duszynski、Tristan Madani (Talence Security)、Arni Hardarson (Neonix Security)、一位匿名研究人员
SceneKit
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致堆损坏
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112464：정우 하 (@0xfa11babe)、Narendra Singh (@_3P1C)
SceneKit
适用于：macOS Sequoia
影响：处理恶意制作的文件可能会导致进程意外终止
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-86991：Cem Onat Karagun、Yujung Choi (@Dusker)、Mathis Mansière、Rahul Raj
Screen Sharing
适用于：macOS Sequoia
影响：连接到恶意 VNC 服务器可能会导致服务遭拒
描述：已通过改进输入验证解决整数溢出问题。
CVE-2026-112519：Piotr Jerzy Duszynski、Nathaniel Oh (@calysteon)
Screen Sharing Server
适用于：macOS Sequoia
影响：恶意 App 或许能够获得根权限
描述：已通过实施额外的限制解决权限问题。
CVE-2026-65373：Stefan Esser (Calif)、Alfredo Pesoli (@__rev)（通过 Bynario Atlas (bynar.io)）、Anon Tuttu Venus、Nathaniel Oh (@calysteon)
Screen Sharing Server
适用于：macOS Sequoia
影响：拥有屏幕共享旧 VNC 密码的攻击者或许能够将文件拷贝到 Mac
描述：已通过改进状态管理解决授权问题。
CVE-2026-112473：Alfredo Pesoli (@__rev)（通过 Bynario Atlas (bynar.io)）
Screen Sharing Server
适用于：macOS Sequoia
影响：本地网络上的攻击者或许能够损坏进程内存
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112482：Nathaniel Oh (@calysteon)
Screen Sharing Server
适用于：macOS Sequoia
影响：恶意屏幕共享对等端或许能够以 root 用户身份创建任意符号链接
描述：已通过改进逻辑解决了路径处理问题。
CVE-2026-112511：Nathaniel Oh (@calysteon)
Screen Sharing Server
适用于：macOS Sequoia
影响：恶意应用程序或许能够以系统权限执行任意代码
描述：已通过改进文件处理解决这个问题。
CVE-2026-112484：Mahmoud Abdelmoniem
Screen Sharing Server
适用于：macOS Sequoia
影响：远程攻击者或许能够导致 App 意外终止或堆损坏
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-84590：Nathaniel Oh (@calysteon)、Narendra Singh (@_3P1C)、koocolb、Tristan Madani (Talence Security)
Screen Sharing Server
适用于：macOS Sequoia
影响：本地网络上的攻击者或许能够导致进程意外终止或泄露进程内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112481：Nathaniel Oh (@calysteon)
Security
适用于：macOS Sequoia
影响：处理网页内容可能会泄露敏感信息
描述：已通过改进输入验证解决输入验证问题。
CVE-2026-113913：Niels Hofmans、Stav Nir 和 Vladimir Tokarev
Security
适用于：macOS Sequoia
影响：App 或许能够突破沙盒
描述：已通过改进检查解决这个问题。
CVE-2026-65363：Arni Hardarson (Neonix Security)、Iru 的 Csaba Fitzl (@theevilbit) 和 Gergely Kalman (@gergely_kalman)
Security
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进内存管理解决隐私问题。
CVE-2026-86931：Pranav Gopalkrishnan、Alan Wang、Ailsa Sun、Hovav Shacham、Riccardo Paccagnella、Chris Fletcher、David Kohlbrenner
Security
适用于：macOS Sequoia
影响：沙盒化进程或许能够绕过沙盒限制
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-112521：Route Zero Security 的 Richard Hyunho Im (@richeeta)、Almamater Technologies 的 Efstratios Kaplanellis (@5tratan)
Security
适用于：macOS Sequoia
影响：本地攻击者可能会获得用户钥匙串项目的访问权限
描述：以通过改进许可检查解决这个问题。
CVE-2026-28864：Alex Radocea
Security
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进检查解决逻辑问题。
CVE-2026-112668：cnitlrt (@abstract)、Roman Belovitskiy、Lyutoon、Art Pllana、Sentry 的 Redon Gashi、ruitong (@abstract)、Blackwing Intelligence 的 Franco Belman、Surej Sekhar、Sihyun Roh (Compsec, SNU)、lokerxx、Teodor Sorescu (@teodorsorescu)、Eddy Tsalolikhin、Phillip Groves
CVE-2026-86936：cnitlrt (@abstract)、lokerxx
CVE-2026-112437：lokerxx
CVE-2026-112434：ruitong (@abstract)、lokerxx
Security
适用于：macOS Sequoia
影响：恶意 App 或许能够绕过证书验证
描述：已通过改进状态管理解决逻辑问题。
CVE-2026-112652：Aditya Kumar
Security
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进用户属性验证解决认证问题。
CVE-2026-112430：ruitong (@abstract)
SecurityAgent
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过实施额外的版本检查解决降级问题。
CVE-2026-112493：Mickey Jin (@patch1t)
Shortcuts
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-112559：Lucas Lammer、Stuart Wallace
CVE-2026-112455：Rahul Raj、Chris Bailey - Short Circuit
Shortcuts
适用于：macOS Sequoia
影响：App 或许能够导致服务遭拒
描述：已通过改进输入验证解决整数溢出问题。
CVE-2026-112601：진규정（Gyujeong Jin，@G1uN4sh）
Siri
适用于：macOS Sequoia
影响：App 或许能够访问用户联系人的相关信息
描述：某些个人文件夹文件存在文件访问问题。已通过改进访问限制解决这个问题。
CVE-2026-86984：Albin Haliti
Siri
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进隐私控制解决信息泄露问题。
CVE-2026-86923：Sindre Sorhus、Asaf Cohen
Siri
适用于：macOS Sequoia
影响：恶意 App 或许能够从其他 iCloud 设备访问通知
描述：已通过将敏感数据移至受保护的位置，解决了隐私问题。
CVE-2026-20648：Morris Richman (@morrisinlife)
SMB
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-86946：Jakob Pammer
SMB
适用于：macOS Sequoia
影响：控制网络文件服务器的攻击者或许能够导致系统意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112552：Bhuwan Bhetwal、ThreatBook 的 Feng Xue 和 XGPT、Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
smbx
适用于：macOS Sequoia
影响：远程攻击者或许能够导致 App 意外终止
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2026-112526：Nathaniel Oh (@calysteon)、Narendra Singh (@_3P1C)、Talence Security 的 Tristan Madani (@TristanInSec)、一位匿名研究人员
smbx
适用于：macOS Sequoia
影响：远程攻击者或许能够导致服务遭拒或泄露进程内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112451：Nathaniel Oh (@calysteon)
smbx
适用于：macOS Sequoia
影响：远程攻击者或许能够导致服务遭拒
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112510：Almamater Technologies 的 Efstratios Kaplanellis (@5tratan)、Andrey Chernykh
smbx
适用于：macOS Sequoia
影响：恶意屏幕共享对等端或许能够损坏进程内存
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112505：一位匿名研究人员、Narendra Singh (@_3P1C)、Andrey Chernykh
SoftRAID
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112495：Lyutoon
Spotlight
适用于：macOS Sequoia
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2026-112567：zenith
Spotlight
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的沙盒限制解决权限问题。
CVE-2026-112558：D4rthL
Spotlight
适用于：macOS Sequoia
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2026-112557：D4rthL
Spotlight
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过改进数据访问限制解决这个问题。
CVE-2026-112628：Santiago Albertengo、Chris Bailey - Short Circuit
Spotlight
适用于：macOS Sequoia
影响：App 或许能够访问敏感的用户数据
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2026-112441：STAR Labs SG Pte. Ltd. 的 Pan Zhenpeng(@Peterpan0927)
Storage
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进验证解决路径处理问题。
CVE-2026-112487：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)、Junyeong Lee (jylab.github.io)、Gergely Kalman (@gergely_kalman)、Lyutoon、Jaeyeong Lee、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg
StorageKit
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进路径验证解决处理目录路径时存在的解析问题。
CVE-2026-112541：Nosebeard Labs (nosebeard.co) 的 Andreas Jaegersberger 和 Ro Achterberg、Maher Azzouzi、Sindre Sorhus、Paul Montgomery (@nullevent)、Mickey Jin (@patch1t)、Frederick Kaludis (Coiffeur0x90)
StorageKit
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进对符号链接的处理解决竞态条件问题。
CVE-2026-112535：Sindre Sorhus
StorageKit
适用于：macOS Sequoia
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进路径验证解决处理目录路径时存在的解析问题。
CVE-2026-112504：Mickey Jin (@patch1t)
StorageKit
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-112492：Alfredo Pesoli (@__rev)（通过 Bynario Atlas (bynar.io)）
StorageKit
适用于：macOS Sequoia
影响：App 或许能够获取根权限
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112548：Surej Sekhar
System Settings
适用于：macOS Sequoia
影响：攻击者或许能够篡改经过代码签名的应用程序，以在应用程序的上下文中执行任意代码
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-112556：Paul Montgomery (@nullevent)、Mickey Jin (@patch1t)
System Settings
适用于：macOS Sequoia
影响：App 或许能够突破沙盒
描述：已通过改进验证解决路径处理问题。
CVE-2026-112453：Sindre Sorhus
System Settings
适用于：macOS Sequoia
影响：App 或许能够绕过门禁检查
描述：已通过改进验证解决路径处理问题。
CVE-2026-112512：Winfunc Research (winfunc.com) 的 Mufeed VH、DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)、Mathis Mansière
Time Machine
适用于：macOS Sequoia
影响：App 或许能够绕过“隐私”偏好设置
描述：已通过改进状态管理解决授权问题。
CVE-2026-112447：江云开、Joshua Maina、Ithrael、Mahmoud Gamal (@Zombiehelp54)
udf
适用于：macOS Sequoia
影响：App 或许能够泄露内核内存
描述：已通过改进内存处理解决这个问题。
CVE-2026-84498：Nathaniel Oh (@calysteon)
udf
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112529：Nathaniel Oh (@calysteon)
udf
适用于：macOS Sequoia
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112524：Thanatos Tian (HKPolyU) 与 Diffract 的 wgg 和 2st、Peter Malone、Aginor.ai 的 Tim Michaud (@TimGMichaud)
udf
适用于：macOS Sequoia
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112508：Aditya Kumar、Aswin Kumar Gokula Kannan、David Krehwinkel
USB
适用于：macOS Sequoia
影响：恶意 USB 设备或许能够导致系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112479：Rotce、Sandeep Wawdane (thecybersandeep)、SkySafe 的 Marc Newlin、Volexity 的 Ankur Saini、Kwak Kiyong (@Pwnkai23)、Song nuri
Wi-Fi
适用于：macOS Sequoia
影响：App 或许能够读取敏感的位置信息
描述：已通过改进数据保护解决这个问题。
CVE-2026-112537：Sindre Sorhus
WindowServer
适用于：macOS Sequoia
影响：App 或许能够在未经用户许可的情况下监视按键操作
描述：已通过改进对安全输入状态的处理解决这个问题。
CVE-2026-112575：Ricardo Prado
zsh
适用于：macOS Sequoia
影响：恶意 App 或许能够突破沙盒
描述：已通过改进输入清理解决验证问题。
CVE-2026-112555：Phillip Groves
特别鸣谢
AppleRAID
由衷感谢 Ashish Kunwar 为我们提供的协助。
AVEVideoEncoder
由衷感谢 Calif.io 的 Josh Maine 为我们提供的协助。
Bluetooth
由衷感谢 John De Armas、一位匿名研究人员为我们提供的协助。
configd
由衷感谢重庆电信的九宫格为我们提供的协助。
Core Location
由衷感谢糖豆爸爸（@晴天组织）、이재영 为我们提供的协助。
CoreAudio
由衷感谢 Meta Product Security 为我们提供的协助。
CoreCrypto
由衷感谢 Niels Hofmans 为我们提供的协助。
curl
由衷感谢 Muhamad Syaiful 为我们提供的协助。
ppp
由衷感谢 Siddharth Aeri 为我们提供的协助。
Screen Sharing
由衷感谢 Nathaniel Oh (@calysteon) 为我们提供的协助。
SMB
由衷感谢 ThreatBook 的 Feng Xue 和 XGPT 为我们提供的协助。
xar
由衷感谢 Meridian Miftari 为我们提供的协助。
zip
由衷感谢 ThreatBook 的 Feng Xue 和 XGPT 为我们提供的协助。
有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。