關於 macOS Tahoe 26.7 的保安內容

本文說明 macOS Tahoe 26.7 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Tahoe 26.7

Accelerate Framework

適用於：macOS Tahoe

影響：處理惡意製作的影像可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86882：Peter Malone

Accessibility

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43664：Stuart Wallace、Totally Not Malicious Software 的 Rosyna Keller、Jian Lee (@speedyfriend433)、Ilya Andr (andrd3v)、Gongyu Ma (@Mezone0)、David Strnadel、Daniel Febrero、CJ Vana 和 Asaf Cohen

APFS

適用於：macOS Tahoe

影響：應用程式可能得以存取受限制的檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-86910：匿名研究員

APFS

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84523：Cem Onat Karagun、匿名研究員

App Store

適用於：macOS Tahoe

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-86888：Zhongcheng Li (CK01)

AppKit

適用於：macOS Tahoe

影響：app 可能得以取用受保護用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84587：匿名研究員

Apple Account

適用於：macOS Tahoe

影響：app 可能得以使用「使用 Apple 登入」驗證流程來取用用户的 Apple 帳户

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2026-20683：Lehan Dilusha Jayasingha (斯里蘭卡)、Jasminder Pal Singh、Dem0ns (@天府简易信工作室)、Abdelhak Kherroubi

Apple Neural Engine

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65408：tamdao

AppleAVD

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

AppleDouble

適用於：macOS Tahoe

影響：裝載內含惡意製作檔案的磁碟映像檔可能導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84519：Richard Zana

AppleMobileFileIntegrity

適用於：macOS Tahoe

影響：惡意 app 可能得以打破其 Sandbox

說明：授權查核機制存在驗證問題。改進流程授權的驗證機制後，已解決此問題。

CVE-2026-65381：Mickey Jin (@patch1t)

ATS

適用於：macOS Tahoe

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2026-43763：Pavan Nallamothu、Jared Reyes

ATS

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-84525：D4rthL

ATS

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決許可問題。

CVE-2026-65342：Mohamad Dawoud/Abodi Dawoud、Ahmed Alwardani

AuthKit

適用於：macOS Tahoe

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

autofs

適用於：macOS Tahoe

影響：控制網絡目錄伺服器的攻擊者可能得以根權限執行任意程式碼

說明：改進路徑驗證機制後，已解決路徑周遊問題。

CVE-2026-84568：Turkish Technology 的 Mr.Gedik (@h4ck2s3c)

autofs

適用於：macOS Tahoe

影響：app 可能得以規避「守衛」檢查機制

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-84570：Mr.Gedik (@h4ck2s3c)

Automator

適用於：macOS Tahoe

影響：app 可能得以打破其 Sandbox

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84535：Sindre Sorhus、Oren Yomtov、Morris Richman (@morrisinlife)、Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-65410：Calif.io (與 Claude 和 Anthropic Research 合作)

AVEVideoEncoder

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

適用於：macOS Tahoe

影響：經 Sandbox 處理的 app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決競爭條件問題。

CVE-2026-84607：Ruslan Dautov

BackgroundAssets

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-65406：Baidu Security 的 Ye Zhang (@VAR10CK)

Bluetooth

適用於：macOS Tahoe

影響：遙距攻擊者可能得以導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65414

cd9660

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84567：Sanny Mitra、Sihyun Roh (Compsec, SNU)、Cystack 的 ngockhanh、정우 하 (@0xfa11babe)、Suresh Sundaram、Surej Sekhar、Kun Peeks (@SwayZGl1tZyyy)、Hari Shanmugam (The Hxr1)、Ataberk Yavuzer

copyfile

適用於：macOS Tahoe

影響：封存檔可能得以規避「守衛」

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-65399：cyberplanet 的 Rishabh Jain (rjcyber)、Pasquale Scola、匿名研究員

Core Bluetooth

適用於：macOS Tahoe

影響：app 可能得以取用藍牙裝置資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-86891：Shuffle Team 的 Dawuge

CoreDrag

適用於：macOS Tahoe

影響：app 可能得以導致程序意外終止或披露程序記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43683：Nathaniel Oh (@calysteon)

CoreMedia

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：新增 Sandbox 限制後，已解決存取問題。

CVE-2026-43789：이재영

CoreMedia

適用於：macOS Tahoe

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65344：Siyeong kim

CoreMedia

適用於：macOS Tahoe

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86876：Chris Bailey - Short Circuit

CoreMedia Video Toolbox

適用於：macOS Tahoe

影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43702：Nathaniel Oh (@calysteon)

CoreML

適用於：macOS Tahoe

影響：經 Sandbox 處理的 app 可能得以取用受限制的檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84624：AL Najafi、tamdao

CoreMotion

適用於：macOS Tahoe

影響：app 可能無需用户同意即可從耳機取用動作資料

說明：改進驗證機制後，已解決授權問題。

CVE-2026-43737：Stuart Wallace

CoreServices

適用於：macOS Tahoe

影響：app 可能得以繞過「私隱」偏好設定

說明：改進狀態管理機制後，已解決權限問題。

CVE-2026-84574：Mickey Jin (@patch1t)

CoreServices

適用於：macOS Tahoe

影響：app 可能得以繞過「守衛」檢查

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-28899：Kraken Cryptocurrency Exchange、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CoreServices

適用於：macOS Tahoe

影響：惡意應用程式可能得以存取受限制的檔案

說明：改進驗證機制後，已解決許可問題。

CVE-2026-84559：Ryan Hughes

CoreServices

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-43786：Kujtim Kryeziu (Sentry)

CoreText

適用於：macOS Tahoe

影響：處理網頁內容可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-65412：Pavan Nallamothu

CoreTypes

適用於：macOS Tahoe

影響：惡意 app 可能得以打破其 Sandbox

說明：授權查核機制存在驗證問題。改進流程授權的驗證機制後，已解決此問題。

CVE-2026-65381：Mickey Jin (@patch1t)

CoreUI

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84575：Mustafa Calap (@ordinal0, dbg.re)

CoreUI

適用於：macOS Tahoe

影響：處理惡意製作的資產目錄可能導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84511：stratan (@5tratan)、Rahul Raj

CUPS

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-84563：OKX Security 的 Yongyue WANG (又名 Brian.W)、Omar Cerrito

CUPS

適用於：macOS Tahoe

影響：app 可能得以獲得更高權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-64790：Aaron Grattafiori - NVIDIA AI Red Team

CUPS

適用於：macOS Tahoe

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43692：Aaron Grattafiori - NVIDIA AI Red Team

CUPS

適用於：macOS Tahoe

影響：具有網絡特殊權限的攻擊者可能得以導致阻斷服務

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84554：Meshaal @ Darkcov、Joseph Shamoon

CUPS

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84540：OKX Security 的 Yongyue WANG (又名 Brian.W)、章鱼哥@aipy (aipyaipy.com)、instantraaamen (github.com/instantraaamen) 聯絡方式：masa.shiramizu@gmail.com

CUPS

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43691：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CUPS

適用於：macOS Tahoe

影響：處理惡意製作的 檔案可能導致 app 意外終止或披露流程記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84516：章鱼哥@aipy (aipyaipy.com)

CUPS

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決注入問題。

CVE-2026-43698：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CUPS

適用於：macOS Tahoe

影響：應用程式可能得以存取受限制的檔案

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-84541：章鱼哥@aipy (aipyaipy.com)

DeviceCheck

適用於：macOS Tahoe

影響：app 可能得以讀取永久性裝置識別碼

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

Directory Utility

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84505：Braze Security Team (@thedawgyg) 的 Tommy DeVoss

Disk Images

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84552：Braze Security Team (@thedawgyg) 的 Tommy DeVoss、PETOWORKS의 Bugeun Choi (@Bugeun)、Peter Malone、Hyunwoo Kim (@v4bel)、flower xu、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Adriatik Raci

Disk Images

適用於：macOS Tahoe

影響：處理惡意製作的磁碟映像檔可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84565：Nathaniel Oh (@calysteon)

Disk Images

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-84550：Hyunwoo Kim (@v4bel)、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)

Disk Images

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進檢查機制後，已解決問題。

CVE-2026-65362：Manish Bhatt、Amazon Leo Security、Nathaniel Oh (@calysteon)、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg，以及 Adriatik Raci

Disk Images

適用於：macOS Tahoe

影響：裝載惡意製作的磁碟映像檔可能會導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84512：Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)

exFAT

適用於：macOS Tahoe

影響：裝載惡意製作的卷宗可能導致系統意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-84510：Richard Zana、Meta Red Team X - Nik Tsytsarkin

File Bookmark

適用於：macOS Tahoe

影響：app 可能得以修改只有讀取權限的檔案

說明：新增限制後，已解決權限問題。

CVE-2026-43785：Junyeong Lee (jylab.github.io)、Merrick Hare、Narendra Singh (@_3P1C)、John Nzyuko Uvyu、Aditya Kumar

file_cmds

適用於：macOS Tahoe

影響：擷取惡意製作的封存檔可能允許攻擊者寫入任意檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-84534：Geoffrey Lovelace

FontParser

適用於：macOS Tahoe

影響：處理惡意製作的字體檔案可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84524：匿名研究員

Foundation

適用於：macOS Tahoe

影響：app 可能得以發起阻斷服務攻擊

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-65409：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

Game Center

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決許可問題。

CVE-2026-84618：Luke Symons

Graphics

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84492：Braze Security Team (@thedawgyg) 的 Tommy DeVoss，以及 Jiyong Yang

Heimdal

適用於：macOS Tahoe

影響：具有權限之網絡位置的用戶可能得以洩漏敏感的使用者資料

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2022-3437：Roman Zabicki

HFS

適用於：macOS Tahoe

影響：裝載惡意磁碟映像檔可能導致系統意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28934：Arni Hardarson (Neonix Security)、Talence Security 的 Tristan Madani (@TristanInSec)、정우 하、Aswin Kumar Gokulakannan、Peter Malone、Dun

HFS

適用於：macOS Tahoe

影響：裝載惡意製作的磁碟映像檔可能會導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84581：Jonathan Bar Or (@yo_yo_yo_jbo)、ThreatBook 的 Feng Xue 和 XGPT、Bynar.io 的 Alfredo Pesoli (@__rev)

Image Capture

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-64756：Luke Symons

ImageIO

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體初始化機制後，已解決未初始化的記憶體問題。

CVE-2026-84564：Justin O'Leary

ImageIO

適用於：macOS Tahoe

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65395：Google Project Zero 的 Mateusz Jurczyk、Varik Matevosyan

IOGPUFamily

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43743：Lyutoon、Dun

IOKit

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28969：Mihalis Haatainen、Ashish Kunwar、Ari Hawking、이재영

Kernel

適用於：macOS Tahoe

影響：本機攻擊者或可令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84566：Bernhard Jackiewicz

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28968：Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine、genter0、Dun

Kernel

適用於：macOS Tahoe

影響：連線至惡意 NFS 伺服器可能導致系統意外終止或損毀核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84549：Surya Narayan Kushwaha、Aswin Kumar Gokulakannan

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84619：James Duffy (@0x4A616D657344)、genter0、Eddy Tsalolikhin

Kernel

適用於：macOS Tahoe

影響：遙距攻擊者或可令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43790：Omar Cerrito

Kernel

適用於：macOS Tahoe

影響：有根權限的 app 可能得以讀取未初始化的核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-65377：Baidu Security 的 Ye Zhang (@VAR10CK)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：惡意應用程式可規避「守衛」檢查機制

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-65369：匿名研究員

Kernel

適用於：macOS Tahoe

影響：連線至惡意 NFS 伺服器可能導致系統意外終止或損毀核心記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84544：Surya Narayan Kushwaha、Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

適用於：macOS Tahoe

影響：連線至惡意 NFS 伺服器可能會披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43687：KRsecurity 的 R4mbb，以及 Peter Malone

Kernel

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：新增限制後，已解決權限問題。

CVE-2026-86917：Hiroki Imai (LAC Co., Ltd.)

Kernel

適用於：macOS Tahoe

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43686：Peter Malone

Kernel

適用於：macOS Tahoe

影響：遙距攻擊者或可導致阻斷服務

說明：已透過改進輸入驗證機制，處理阻斷服務問題。

CVE-2026-84538：Stuart Thomas

Kernel

適用於：macOS Tahoe

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65364：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 或可判斷核心記憶體佈局

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65358：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65401：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以披露核心記憶體

說明：改進記憶體管理機制後，已解決資料披露問題。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-84521：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84517：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Bhaswanth Chigurupati

Kernel

適用於：macOS Tahoe

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kext Management

適用於：macOS Tahoe

影響：app 可能得以修改檔案系統的受保護部分

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-84514：Mohamed Wedatalla、Nathaniel Oh (@calysteon)、Arjanit Isufi

Keychain Access

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84556：Peter Malone、HvxyZLF、Chris Bailey - Short Circuit、Adrián Díaz Aguilar

LaunchServices

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-65382：匿名研究員

libxpc

適用於：macOS Tahoe

影響：app 可能得以繞過 Sandbox 的限制

說明：新增 Sandbox 限制後，已解決存取問題。

CVE-2026-84577：supernetworks.org 的 Dave G. 和 Alex Radocea

Mail

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-84573：Shuffle Team 的 Dawuge

Mail

適用於：macOS Tahoe

影響：具有權限之網絡位置的攻擊者可能得以洩漏敏感的用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-43787：Armend Gashi

Messages

適用於：macOS Tahoe

影響：app 可能得以取用受保護用戶資料

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-43741：Shuffle Team 的 Dawuge

MobileAccessoryUpdater

適用於：macOS Tahoe

影響：連接惡意配件可能導致系統意外終止

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2026-86924：Matthew Zamat

Model I/O

適用於：macOS Tahoe

影響：開啟惡意製作的檔案可能導致程序意外終止

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-84497：Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

適用於：macOS Tahoe

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

NetworkExtension

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43695：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

odproxyd

適用於：macOS Tahoe

影響：app 可能得以獲得根權限

說明：改進檢查機制後，已解決問題。

CVE-2026-64712：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

quarantine

適用於：macOS Tahoe

影響：app 可能得以打破其 Sandbox

說明：改進檢查機制後，已解決此問題。

CVE-2026-84580：匿名研究員

quarantine

適用於：macOS Tahoe

影響：app 可能得以打破其 Sandbox

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-84578：Kenneth Chew

QuartzCore

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-84576：Dora Orak、@Ethan Arbuckle 和 @leptos_null

Quick Look

適用於：macOS Tahoe

影響：處理惡意製作的文件可能導致超出界限的讀取問題

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84548：Peter Malone

RealityKit

適用於：macOS Tahoe

影響：開啟惡意製作的檔案可能導致程序意外終止或披露程序記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84532：stratan (@5tratan)、Hongsik Kim (mnur)

RealityKit

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28966：stratan (@5tratan)

Reminders

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-65403：Rahul Raj

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84487：stratan (@5tratan)、Peter Malone、Dhiyanesh Selvaraj (@redroot97)

SceneKit

適用於：macOS Tahoe

影響：app 可能得以發起阻斷服務攻擊

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65413：Peter Malone

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84546：Narendra Singh (@_3P1C)、stratan (@5tratan)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84632：Peter Malone

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84620：Peter Malone

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的 3D 檔案可能導致超出界限的讀取問題

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43697：Peter Malone

SceneKit

適用於：macOS Tahoe

影響：處理惡意製作的 3D 場景可能導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84526：stratan (@5tratan)

Screen Sharing Server

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：改進存取限制後，已解決存取問題。

CVE-2026-43760：Bynar.io 的 Alfredo Pesoli (@__rev)、wdszzml 和 Atuin Automated Vulnerability Discovery Engine

Screen Sharing Server

適用於：macOS Tahoe

影響：網絡上的攻擊者或許可以在沒有有效憑證的情況下，進行「螢幕共享」的認證

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2026-65400：透過 Bynario Atlas (bynar.io) 的 Alfredo Pesoli (@__rev)

Security

適用於：macOS Tahoe

影響：具有網絡特殊權限的攻擊者可能得以攔截網絡流量

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86889：Jaeho Nam、Jungbum Lee、Sangwi Kang、SNU CSE MMLAB (mmlab.snu.ac.kr) 的 Hyeonguk Ko 和 Taekyoung Kwon

Security

適用於：macOS Tahoe

影響：持有已遭入侵的中介證書授權的攻擊者，可能得以簽發具有任意延伸密鑰用途的證書

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

SMB

適用於：macOS Tahoe

影響：裝載惡意製作的 SMB 網絡分享內容可能導致系統終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43719：Jakob Pammer、Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

SMB

適用於：macOS Tahoe

影響：連線至惡意 SMB 伺服器可能導致系統意外終止或損毀核心記憶體

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-84543：Peter Malone

SMB

適用於：macOS Tahoe

影響：本機使用者可能得以讀取核心記憶體

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-43690：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

SMB

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65376：재영 정、Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

SMB

適用於：macOS Tahoe

影響：連線至惡意 SMB 伺服器可能會導致系統意外終止

說明：改進輸入驗證機制後，已解決整數向下溢位的問題。

CVE-2026-84536：재영 정、Peter Malone、ThreatBook 的 Feng Xue 和 XGPT

SMB

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84537：Peter Malone、ThreatBook 的 Feng Xue 和 XGPT

SMB

適用於：macOS Tahoe

影響：連接惡意 SMB 分享內容可能會披露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65365：Jay Patel、Peter Malone

SMB

適用於：macOS Tahoe

影響：連線至惡意 SMB 伺服器可能導致核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84515：재영 정、Peter Malone

SMB

適用於：macOS Tahoe

影響：連線至惡意 SMB 伺服器可能會導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84509：Dave G.

smbx

適用於：macOS Tahoe

影響：遙距攻擊者或可導致阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2026-84553：Stuart Thomas

Software Update

適用於：macOS Tahoe

影響：app 可能得以修改受保護的系統檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84609：DEVCORE Research Team 的 YingMuo (@YingMuo)

SoftwareUpdate

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-65361：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Spotlight

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-65378：Sindre Sorhus、Abodi Dawoud、糖豆爸爸 (@晴天组织)、Robert Mindo、Niels Hofmans

Spotlight

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84621：Abodi Dawoud、Ujjwal Reddy Kalvolu Sreenivasa Reddy、Johan Wahyudi、Armend Gashi

Storage

適用於：macOS Tahoe

影響：app 可能得以取用用戶敏感資料

說明：新增限制後，已解決權限問題。

CVE-2026-65345：이재영、Seung Je Seong、Jakob Pammer、Positive Technologies 的 Ilya Andr (andrd3v)

Storage

適用於：macOS Tahoe

影響：app 可能得以修改檔案系統的受保護部分

說明：新增限制後，已解決權限問題。

CVE-2026-65348：Jérôme Djouder

StorageKit

適用於：macOS Tahoe

影響：app 可能得以讀取任意檔案

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43791：Amy (amys.website)、Meridian Miftari、Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

適用於：macOS Tahoe

影響：惡意 app 可能得以判斷用戶的目前位置

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2026-84513：Sindre Sorhus

TCC

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-84527：Chongqing Telecom 的 Zeyang Li 和 Yuxiang Wang

udf

適用於：macOS Tahoe

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84572：Tomi (tk0) Koski (@tomikoski)、Hari Shanmugam (The Hxr1)

udf

適用於：macOS Tahoe

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-84506：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

WebDAV

適用於：macOS Tahoe

影響：連線至惡意 WebDAV 伺服器可能會導致 app 意外終止

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-43677：bubu、Surya Narayan Kushwaha、Roman Zabicki、Richard Zana、Omar Cerrito、HE WEI（ギカク）、Chris Bailey - Short Circuit、Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)、Aswin Kumar Gokulakannan

WebDAV

適用於：macOS Tahoe

影響：連線至惡意 WebDAV 伺服器可能導致執行程式碼

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2026-65374：He Wei（ギカク）、Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

XPC

適用於：macOS Tahoe

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84617：Stuart Wallace

特別鳴謝

AVEVideoEncoder

我們特此感謝 tamdao 提供協助。

Bluetooth

我們特此感謝 Suresh Sundaram 提供協助。

Calendar

我們特此感謝 Dany Assuid、Zero-Defense Labs 的 Jacob Hazak、Varik Matevosyan，以及 stratan (@5tratan) 提供協助。

dcerpc

我們特此感謝 Surya Narayan Kushwaha 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Nebula Security (@nebusecurity) 提供協助。

quarantine

我們特此感謝一位匿名研究員提供協助。

Quick Look

我們特此感謝 Peter Malone 提供協助。

rapportd

我們特此感謝 Tae Woo Kim 提供協助。

Shortcuts

我們特此感謝 Owen Pawling (@owenpawling) 提供協助。

Virtualization

我們特此感謝 Baidu Security 的 Ye Zhang (@VAR10CK) 提供協助。

WindowServer

我們特此感謝 Jex Amro 提供協助。

xar

我們特此感謝 Matthew Dean 提供協助。