關於 macOS Tahoe 26.5 的保安內容

本文說明 macOS Tahoe 26.5 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Tahoe 26.5

Accelerate

適用於：macOS Tahoe

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-28991：Seiji Sakurai (@HeapSmasher)

Accounts

適用於：macOS Tahoe

影響：app 可能得以繞過個別「私隱」偏好設定

說明：新增限制後，已解決權限問題。

CVE-2026-28988：Asaf Cohen

APFS

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28959：Dave G.

App Intents

適用於：macOS Tahoe

影響：惡意 app 可能得以打破其 Sandbox

說明：改進限制機制後，已解決邏輯問題。

CVE-2026-28995：Vamshi Paili、Reverse Society 的 Tony Gorez (@tonygo_)

AppleJPEG

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-1837

AppleJPEG

適用於：macOS Tahoe

影響：處理惡意製作的媒體檔案可能會導致 app 意外終止或流程記憶體損毀

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2026-28956：impost0r (ret2plt)

Audio

適用於：macOS Tahoe

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-39869：Beryllium Security 的 David Ige

CoreMedia

適用於：macOS Tahoe

影響：app 可能得以取用私人資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-28922：Arni Hardarson

CoreServices

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-28936：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CoreSymbolication

適用於：macOS Tahoe

影響：剖析惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-28918：Niels Hofmans、匿名人士 (與 TrendAI Zero Day Initiative 合作)

CUPS

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-28915：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

FileProvider

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-43659：Alex Radocea

GPU Drivers

適用於：macOS Tahoe

影響：惡意 app 可能得以打破其 Sandbox

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-28923：Kun Peeks (@SwayZGl1tZyyy)

HFS

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28925：Aswin Kumar Gokula Kannan、Dave G.

ImageIO

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-43661：匿名研究員

ImageIO

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-28977：Suresh Sundaram

ImageIO

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-28990：Jiri Ha、Arni Hardarson

Installer

適用於：macOS Tahoe

影響：惡意 app 可能得以打破其 Sandbox

說明：新增限制後，已解決權限問題。

CVE-2026-28978：wdszzml 和 Atuin Automated Vulnerability Discovery Engine

IOHIDFamily

適用於：macOS Tahoe

影響：攻擊者可能得以導致 app 意外終止

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2026-28992：Johnny Franks (@zeroxjf)

IOHIDFamily

適用於：macOS Tahoe

影響：app 或可判斷核心記憶體佈局

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-28943：Google Threat Analysis Group

IOKit

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28969：Mihalis Haatainen、Ari Hawking、Ashish Kunwar

IOSurfaceAccelerator

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43655：Somair Ansar 和一位匿名研究員

Kernel

適用於：macOS Tahoe

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43654：Vaagn Vardanian、Nathaniel Oh (@calysteon)

Kernel

適用於：macOS Tahoe

影響：app 可能得以修改檔案系統的受保護部分

說明：移除易受攻擊的程式碼後，已解決阻斷服務問題。

CVE-2026-28908：beist

Kernel

適用於：macOS Tahoe

影響：惡意製作的磁碟影像檔或可規避「守衛」檢查機制

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-28954：Yiğit Can YILMAZ (@yilmazcanyigit)

Kernel

適用於：macOS Tahoe

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決緩衝區溢位問題。

CVE-2026-28897：popku1337、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Robert Tran，以及 Aswin kumar Gokulakannan

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28952：Calif.io (與 Claude 和 Anthropic Research 合作)

Kernel

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-28951：Iru 的 Csaba Fitzl (@theevilbit)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-28972：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-28986：Chris Betz、Talence Security 的 Tristan Madani (@TristanInSec)，以及 Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：macOS Tahoe

影響：app 可能得以洩漏敏感核心狀態

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-28987：Dhiyanesh Selvaraj (@redroot97)

LaunchServices

適用於：macOS Tahoe

影響：遙距攻擊者或可發起阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-28983：Ruslan Dautov

Mail Drafts

適用於：macOS Tahoe

影響：在「封鎖模式」回覆電郵時，可能會在「郵件」中顯示遙距影像

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-28929：Yiğit Can YILMAZ (@yilmazcanyigit)

mDNSResponder

適用於：macOS Tahoe

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43653：Atul R V

mDNSResponder

適用於：macOS Tahoe

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-28985：Omar Cerrito

mDNSResponder

適用於：macOS Tahoe

影響：遙距攻擊者或可令系統意外終止或損毀核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43668：Anton Pakhunov、Ricardo Prado

mDNSResponder

適用於：macOS Tahoe

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43666：Ian van der Wurff (ian.nl)

Model I/O

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致阻斷服務或可能披露記憶體內容

說明：改進檢查機制後，已解決此問題。

CVE-2026-28941：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-28940：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Network Extensions

適用於：macOS Tahoe

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-28961：Dan Raviv

Networking

適用於：macOS Tahoe

影響：攻擊者可能得以透過用戶的 IP 地址追蹤用戶

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-28906：Ilya Sc. Jowell A.

Quick Look

適用於：macOS Tahoe

影響：剖析惡意製作的檔案可能導致 app 意外終止

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-43656：Peter Malone

Sandbox

適用於：macOS Tahoe

影響：app 可能得以取用受保護用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-43652：Asaf Cohen

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-39870：Peter Malone

SceneKit

適用於：macOS Tahoe

影響：遙距攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28846：Peter Malone

Shortcuts

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：額外加入徵求用戶同意的提示後，已解決此問題。

CVE-2026-28993：Doron Assness

SMB

適用於：macOS Tahoe

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28848：Peter Malone，以及 Supernetworks 的 Dave G. 和 Alex Radocea

Spotlight

適用於：macOS Tahoe

影響：app 可能得以取用受保護用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-28930：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng (@Peterpan0927)

Spotlight

適用於：macOS Tahoe

影響：app 可能得以導致阻斷服務

說明：改進預防未經授權操作的檢查機制後，已解決此問題。

CVE-2026-28974：Hexens 的 Andy Koo (@andykoo)

Storage

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-28996：Alex Radocea

StorageKit

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：已透過改進狀態處理機制，處理一致性問題。

CVE-2026-28919：Amy (amys.website)

Sync Services

適用於：macOS Tahoe

影響：app 可能無需用戶同意即可取用「通訊錄」

說明：改進符號連結的處理機制後，已解決競爭條件問題。

CVE-2026-28924：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg、DBAppSecurity's WeBin lab 的 YingQi Shi (@Mas0nShi)

TV App

適用於：macOS Tahoe

影響：app 可能得以察看未受保護的用戶資料

說明：改進邏輯機制後，已解決路徑處理問題。

CVE-2026-39871：匿名研究員

UserAccountUpdater

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-28976：Beryllium Security 的 David Ige

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能會導致「內容保安政策」無法得以實施

說明：改進邏輯機制後，已解決驗證問題。

CVE-2026-43660：Cantina

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能會導致「內容保安政策」無法得以實施

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-28907：Cantina

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：改進取用限制後，已解決此問題。

CVE-2026-28962：Luke Francis、Vaagn Vardanian、kwak kiyong/kakaogames、Vitaly Simonovich、Adel Bouachraoui、greenbynox

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43658：Do Young Park

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-28905：Yuhao Hu、Yuanming Lai、Chenggang Wu 以及 Zhe Wang

CVE-2026-28847：DARKNAVY (@DarkNavyOrg)、匿名人士 (與 TrendAI Zero Day Initiative 合作)、Daniel Rhea

CVE-2026-28904：Luka Rački

CVE-2026-28955：wac 和 Kookhwan Lee (與 TrendAI Zero Day Initiative 合作)

CVE-2026-28903：Mateusz Krzywicki (iVerify.io)

CVE-2026-28953：Maher Azzouzi

CVE-2026-28902：Talence Security 的 Tristan Madani (@TristanInSec)，以及 Nathaniel Oh (@calysteon)

CVE-2026-28901：Aisle offensive security research team (Joshua Rogers、Luigino Camastra、Igor Morgenstern 和 Guido Vranken)、Maher Azzouzi、Calif.io 的 Ngan Nguyen

CVE-2026-28913：匿名研究員

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28883：kwak kiyong/kakaogames

WebKit

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-28958：Cantina

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-28917：Vitaly Simonovich

WebKit

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28947：dr3dd

CVE-2026-28946：Calif.io 的 Gia Bui (@yabeow)，以及 dr3dd、w0wbox

CVE-2026-28942：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

適用於：macOS Tahoe

影響：惡意 iframe 可使用其他網站的下載設定

說明：改進 UI 處理機制後，已解決此問題。

CVE-2026-28971：Khiem Tran

WebRTC

適用於：macOS Tahoe

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-28944：Palo Alto Networks 的 Kenneth Hsu，以及 Jérôme DJOUDER、dr3dd

Wi-Fi

適用於：macOS Tahoe

影響：app 或可以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28819：Wang Yu

Wi-Fi

適用於：macOS Tahoe

影響：具有網絡特殊權限的攻擊者，可能得以使用所製作的 Wi-Fi 封包來執行阻斷服務攻擊

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28994：Alex Radocea

zip

適用於：macOS Tahoe

影響：惡意製作的 ZIP 封存檔可規避「守衛」檢查機制

說明：已透過改進檔案處理機制，處理邏輯問題。

CVE-2026-28914：Nosebeard Labs (nosebeard.co) 的 Andreas Jaegersberger 和 Ro Achterberg

zlib

適用於：macOS Tahoe

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-28920：Google Project Zero 的 Brendon Tiszka

特別鳴謝

App Intents

我們特此感謝 Mikael Kinnman 提供協助。

App Store

我們特此感謝 Asaf Cohen 和 Johan Wahyudi 提供協助。

Apple Account

我們特此感謝 Iván Savransky、Kun Peeks (@SwayZGl1tZyyy) 以及 DBAppSecurity WeBin lab 的 YingQi Shi (@Mas0nShi) 提供協助。

Audio

我們特此感謝 Brian Carpenter 提供協助。

bzip2

我們特此感謝 Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg 提供協助。

CoreAnimation

我們特此感謝 Jordan Pittman 提供協助。

CoreUI

我們特此感謝 Mustafa Calap 提供協助。

ICU

我們特此感謝一位匿名研究員提供協助。

Kernel

我們特此感謝 Ryan Hileman (透過 Xint Code (xint.io)) 以及一位匿名研究員提供協助。

libarchive

我們特此感謝 Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg 提供協助。

libnetcore

我們特此感謝 Chris Staite 和 Menlo Security Inc 的 David Hardy 提供協助。

Libnotify

我們特此感謝 Ilias Morad (@A2nkF_) 提供協助。

Location

我們特此感謝 Kun Peeks (@SwayZGl1tZyyy) 提供協助。

mDNSResponder

我們特此感謝 Jason Grove 提供協助。

Messages

我們特此感謝 Jeffery Kimbrow 提供協助。

Notes

我們特此感謝 Asilbek Salimov 提供協助。

OpenSSH

我們特此感謝 Anand Patil 提供協助。

Photos

我們特此感謝 Christopher Mathews 提供協助。

ppp

我們特此感謝 Cem Onat Karagun 和 Surya Kushwaha 提供協助。

Safari

我們特此感謝 sean mutuku 提供協助。

Safari Push Notifications

我們特此感謝 Robert Mindo 提供協助。

Siri

我們特此感謝 Yoav Magid 提供協助。

Time Machine

我們特此感謝 Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg 提供協助。

WebKit

我們特此感謝 Muhammad Zaid Ghifari (Mr.ZheeV)、Kalimantan Utara、Qadhafy Muhammad Tera、Vitaly Simonovich 提供協助。

WebRTC

我們特此感謝 Demon Team 的 Hyeonji Son (@jir4vv1t) 提供協助。

Wi-Fi

我們特此感謝 Kun Peeks (@SwayZGl1tZyyy) 提供協助。