關於 macOS Sequoia 15.6 的安全性內容

本文說明 macOS Sequoia 15.6 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

macOS Sequoia 15.6

Admin Framework

適用於：macOS Sequoia

影響：App 或許可以導致阻斷服務

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43191：Ryan Dowd（@_rdowd）

afclip

適用於：macOS Sequoia

影響：剖析檔案時，可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43186：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

AMD

適用於：macOS Sequoia

影響：App 或許可以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2025-43244：ABC Research s.r.o.

AppleMobileFileIntegrity

適用於：macOS Sequoia

影響：App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-31243：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Sequoia

影響：惡意 App 或許可以在受信任裝置上，啟動任何二進位檔案

說明：改進輸入驗證機制後，已解決此問題。

CVE-2025-43253：Noah Gregory（wts.dev）

AppleMobileFileIntegrity

適用於：macOS Sequoia

影響：App 或許可以取得根權限

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-43249：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Sequoia

影響：惡意 App 或許可以取得根權限

說明：改進限制機制後，已解決邏輯問題。

CVE-2025-43248：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Sequoia

影響：App 或許可以存取受保護的使用者資料

說明：增加代碼簽署限制機制後，已解決降級問題。

CVE-2025-43245：Mickey Jin（@patch1t）

Archive Utility

適用於：macOS Sequoia

影響：App 或許可以打破其沙箱

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2025-43257：Mickey Jin（@patch1t）

CFNetwork

適用於：macOS Sequoia

影響：攻擊者可能得以導致 App 意外終止

說明：移除易受攻擊的程式碼後，已解決使用已釋放記憶體的問題。

CVE-2025-43222：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

CFNetwork

適用於：macOS Sequoia

影響：非特殊權限使用者可能得以修改受限制的網路設定

說明：改進輸入驗證機制後，已解決阻斷服務問題。

CVE-2025-43223：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

copyfile

適用於：macOS Sequoia

影響：App 或許可以存取受保護的使用者資料

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-43220：Mickey Jin（@patch1t）

Core Services

適用於：macOS Sequoia

影響：惡意 App 或許可以取得根權限

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2025-43199：Gergely Kalman（@gergely_kalman）、匿名研究員

CoreAudio

適用於：macOS Sequoia

影響：處理惡意製作的音訊檔案可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43277：Google 的 Threat Analysis Group

CoreMedia

適用於：macOS Sequoia

影響：經沙箱處理的程序或許可以規避沙箱的限制

說明：增加沙箱限制機制後，已解決權限問題。

CVE-2025-43273：Seo Hyun-gyu（@wh1te4ever）、Dora Orak、Xiaomi 的 Minghao Lin（@Y1nKoc）和 XiLong Zhang（@Resery4），以及 noir（@ROIS）和 fmyy（@風沐雲煙）

CoreMedia

適用於：macOS Sequoia

影響：處理惡意製作的媒體檔案可能導致 App 意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43210：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CoreMedia Playback

適用於：macOS Sequoia

影響：App 或許可以存取使用者的敏感資料

說明：新增額外的權限檢查機制後，已解決此問題。

CVE-2025-43230：ZUSO ART 的 Chi Yuan Chang 和 taikosoup

CoreServices

適用於：macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：處理環境變數的過程中存在一項問題。改進驗證機制後，已解決此問題。

CVE-2025-43195：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）

Directory Utility

適用於：macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：改進驗證機制後，已解決注入問題。

CVE-2025-43267：Mickey Jin（@patch1t）

Disk Images

適用於：macOS Sequoia

影響：執行 hdiutil 指令可能會意外執行任何程式碼

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-43187：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）

DiskArbitration

適用於：macOS Sequoia

影響：惡意 App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-43188：匿名研究員

Dock

適用於：macOS Sequoia

影響：App 或許可以存取受保護的使用者資料

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-43198：Mickey Jin（@patch1t）

file

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-43254：2ourc3 | Salim Largo

File Bookmark

適用於：macOS Sequoia

影響：App 或許可以打破其沙箱

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-43261：匿名研究員

Find My

適用於：macOS Sequoia

影響：App 或許可以建立使用者的獨有識別資料

說明：增加限制機制後，已解決權限問題。

CVE-2025-31279：Shuffle Team 的 Dawuge

GPU Drivers

適用於：macOS Sequoia

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2025-43255：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

CVE-2025-43284：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

ICU

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43209：Gary Kwong（與 Trend Micro Zero Day Initiative 合作）

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致程序記憶體外洩

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-43226

Kernel

適用於：macOS Sequoia

影響：多個使用者同時登入時，可能不會啟用「iCloud 私密轉送」

說明：改進錯誤處理機制後，已解決邏輯錯誤。

CVE-2025-43276：Willey Lin

Kernel

適用於：macOS Sequoia

影響：惡意 App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-43268：Gergely Kalman（@gergely_kalman）、Arsenii Kostromin（0x3c3e）

libnetcore

適用於：macOS Sequoia

影響：處理檔案可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43202：Brian Carpenter

libxml2

適用於：macOS Sequoia

影響：處理檔案可能導致記憶體損毀

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。請前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2025-7425：Google Project Zero 的 Sergei Glazunov

libxpc

適用於：macOS Sequoia

影響：App 或許可以取得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43196：匿名研究員

libxslt

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2025-7424：Google Project Zero 的 Ivan Fratric

Managed Configuration

適用於：macOS Sequoia

影響：開啟「封閉模式」時，仍可能進行以帳號為主的「使用者註冊」

說明：增加限制機制後，已解決設定問題。

CVE-2025-43192：Pyrophoria

MediaRemote

適用於：macOS Sequoia

影響：經沙箱處理的程序或許可以啟動任何已安裝的 App

說明：增加限制機制後，已解決權限問題。

CVE-2025-31275：Dora Orak

Metal

適用於：macOS Sequoia

影響：處理惡意製作的紋理可能導致 App 意外終止

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2025-43234：Google Threat Analysis Group 的 Vlad Stolyarov

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的影像可能會損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43264：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

CVE-2025-43219：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決輸入驗證問題。

CVE-2025-31281：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的媒體檔案可能導致 App 意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43224：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

CVE-2025-43221：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2025-31280：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的 USD 檔案可能會洩漏記憶體內容

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-43218：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致程序記憶體外洩

說明：改進檢查機制後，已解決此問題。

CVE-2025-43215：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

NetAuth

適用於：macOS Sequoia

影響：App 或許可以打破其沙箱

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2025-43275：Kandji 的 Csaba Fitzl（@theevilbit）

Notes

適用於：macOS Sequoia

影響：App 可以未經授權存取區域網路

說明：新增沙箱限制機制後，已解決存取問題。

CVE-2025-43270：Minqiang Gui

Notes

適用於：macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2025-43225：Kirin（@Pwnrin）

NSSpellChecker

適用於：macOS Sequoia

影響：App 或許可以打破其沙箱

說明：增加限制機制後，已解決權限問題。

CVE-2025-43266：Noah Gregory（wts.dev）

PackageKit

適用於：macOS Sequoia

影響：App 或許可以劫持其他具特殊權限 App 的授權

說明：改進資料保護機制後，已解決此問題。

CVE-2025-43260：Zhongquan Li（@Guluisacat）

PackageKit

適用於：macOS Sequoia

影響：具有根權限的惡意 App 或許可以修改系統檔案的內容

說明：增加限制機制後，已解決權限問題。

CVE-2025-43247：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Sequoia

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2025-43194：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Sequoia

影響：App 或許可以規避某些「隱私權」偏好設定

說明：增加限制機制後，已解決權限問題。

CVE-2025-43232：Koh M. Nakagawa（@tsunek0h）、Kandji 的 Csaba Fitzl（@theevilbit），以及 Gergely Kalman（@gergely_kalman）

Power Management

適用於：macOS Sequoia

影響：攻擊者可能得以導致 App 意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2025-43236：Shuffle Team 的 Dawuge

Power Management

適用於：macOS Sequoia

影響：App 或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43235：Shuffle Team 的 Dawuge

RemoteViewServices

適用於：macOS Sequoia

影響：經沙箱處理的程序或許可以規避沙箱的限制

說明：移除易受攻擊的程式碼後，已解決隱私權問題。

CVE-2025-43274：匿名研究員、Loadshine Lab 的 Hikerell、@zlluny

Safari

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-24188：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

SceneKit

適用於：macOS Sequoia

影響：App 或許可以在其沙箱外讀取檔案

說明：增加限制機制後，已解決權限問題。

CVE-2025-43241：Mickey Jin（@patch1t）

Security

適用於：macOS Sequoia

影響：充當 HTTPS 代理伺服器的惡意 App 可能會取得敏感使用者資料的存取權

說明：改進存取限制機制後，已解決此問題。

CVE-2025-43233：SecuRing（wojciechregula.blog）的 Wojciech Regula

SecurityAgent

適用於：macOS Sequoia

影響：App 或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43193：Shuffle Team 的 Dawuge

SharedFileList

適用於：macOS Sequoia

影響：App 或許可以打破其沙箱

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43250：Mickey Jin（@patch1t）、Yuebin Sun（@yuebinsun2020）

Single Sign-On

適用於：macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：增加授權檢查機制後，已解決此問題。

CVE-2025-43197：CyCraft Technology 的 Shang-De Jiang 和 Kazma Ye

sips

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43239：Trend Micro Zero Day Initiative 的 Nikolai Skliarenko

Software Update

適用於：macOS Sequoia

影響：App 或許可以修改檔案系統的受保護部分

說明：增加限制機制後，已解決權限問題。

CVE-2025-43243：Sea Security Team Orca 的 Keith Yeo（@kyeojy）、Mickey Jin（@patch1t）

Spotlight

適用於：macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：改進檢查機制後，已解決此問題。

CVE-2025-43246：Mickey Jin（@patch1t）

StorageKit

適用於：macOS Sequoia

影響：App 或許可以取得根權限

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-43256：匿名研究員

System Settings

適用於：macOS Sequoia

影響：App 或許可以存取受保護的使用者資料

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2025-43206：Zhongquan Li（@Guluisacat）

User Management

適用於：macOS Sequoia

影響：本機攻擊者或許可以存取「鑰匙圈」項目

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2025-43251：Mickey Jin（@patch1t）

Voice Control

適用於：macOS Sequoia

影響：App 或許可以存取受保護的使用者資料

說明：增加代碼簽署限制機制後，已解決降級問題。

CVE-2025-43185：Mickey Jin（@patch1t）

WebContentFilter

適用於：macOS Sequoia

影響：惡意 App 或許可以讀取核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43189：匿名研究員

WebContentFilter

適用於：macOS Sequoia

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2025-43237：匿名研究員

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-43229：Fingerprint 的 Martin Bajanik、Ammar Askar

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能會洩漏敏感的使用者資訊

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-43227：Gilad Moav

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-31278：Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei

CVE-2025-31277：Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei

CVE-2025-31273：Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei

WebKit

適用於：macOS Sequoia

影響：可能不會針對下載項目的來源建立正確的關聯

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-43240：Syarif Muhammad Sajjad

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43214：shandikri（與 Trend Micro Zero Day Initiative 合作）、Google V8 Security Team

CVE-2025-43213：Google V8 Security Team

CVE-2025-43212：Nan Wang（@eternalsakura13）和 Ziling Chen

WebKit

適用於：macOS Sequoia

影響：處理網頁內容可能導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43211：Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致會洩漏 App 的內部狀態

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-43265：DEVCORE Research Team 的 HexRabbit（@h3xr4bb1t）

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2025-43216：Ignacio Sanmillan（@ulexec）

WebKit

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。請前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2025-6558：Google Threat Analysis Group 的 Clément Lecigne 和 Vlad Stolyarov

WindowServer

適用於：macOS Sequoia

影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2025-43259：Martti Hütt

Xsan

適用於：macOS Sequoia

影響：App 或許可以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2025-43238：匿名研究員

zip

適用於：macOS Sequoia

影響：網站在解析符號連結時，或許可以存取敏感的使用者資料

說明：額外加入提示使用者同意的機制後，已解決此問題。

CVE-2025-43252：Microsoft 的 Jonathan Bar Or（@yo_yo_yo_jbo）

特別鳴謝

AppleMobileFileIntegrity

我們要感謝 Mickey Jin（@patch1t）提供協助。

Bluetooth

我們要感謝 Source Guard 的 LIdong LI、Xiao Wang、Shao Dong Chen 和 Chao Tan 提供協助。

Control Center

我們要感謝匿名研究員提供協助。

CoreAudio

我們要感謝 @zlluny 和 Noah Weinberg 提供協助。

CoreUtils

我們要感謝 Kandji 的 Csaba Fitzl（@theevilbit）提供協助。

Device Management

我們要感謝 Al Karak 提供協助。

Find My

我們要感謝 Christian Kohlschütter 提供協助。

Game Center

我們要感謝 DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）提供協助。

IOMobileFrameBuffer

我們要感謝 AFINE 的 Karol Mazurek（@Karmaz95）提供協助。

Kernel

我們要感謝 AFINE 的 Karol Mazurek（@Karmaz95）提供協助。

libxml2

我們要感謝 Google Project Zero 的 Sergei Glazunov 提供協助。

libxslt

我們要感謝 Google Project Zero 的 Ivan Fratric 提供協助。

Safari

我們要感謝 Ameen Basha M K 提供協助。

Shortcuts

我們要感謝 Dennis Kniep 提供協助。

WebDAV

我們要感謝 Christian Kohlschütter 提供協助。

WebKit

我們要感謝 Google V8 Security Team、Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei，以及 rheza（@ginggilBesel）提供協助。