關於 macOS Tahoe 26.6.2 的安全性內容
此更新提供最早於 macOS Golden Gate 27 Beta 版發布的安全性修正。本文件說明 macOS Tahoe 26.6.2 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
macOS Tahoe 26.6.2
2026 年 8 月 17 日發行
Audio
適用於：macOS Tahoe
影響：App 或許可以洩漏敏感的使用者資訊
說明：改進檢查機制後，已解決邏輯問題。
CVE-2026-65339：Meta Red Team X - Nik Tsytsarkin
ImageIO
適用於：macOS Tahoe
影響：處理影像可能導致阻斷服務
說明：改進檢查機制後，已解決此問題。
CVE-2026-65347：Geonha Lee（@leegn4a）
ImageIO
適用於：macOS Tahoe
影響：處理影像可能導致執行任何程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin
IOGPUFamily
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64788：f00l（@PPPF00L）、3ndy1（@_3ndy1）、Minghao Lin@Y1nkoc、云散花折，以及 Arjanit Isufi
Kernel
適用於：macOS Tahoe
影響：遠端攻擊者可能得以導致系統意外終止
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2026-65343：Drinor Selmanaj（Sentry）、Surya Narayan Kushwaha
Kernel
適用於：macOS Tahoe
影響：App 或許可以導致系統意外終止或讀取核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2026-65349：匿名研究員
Kernel
適用於：macOS Tahoe
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-65330：STAR Labs SG Pte. Ltd. 的 Bhaswanth Chigurupati、Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進界限檢查機制後，已解決超出界限的存取問題。
WebKit Bugzilla：317632
CVE-2026-64784：Out of Bounds 的 Janggoon Lee、OpenAI Codex Security - Amy Burnett
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：313452
CVE-2026-43795：wwwlk
WebKit Bugzilla：318348
CVE-2026-65338：OpenAI Codex Security - Amy Burnett
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進鎖定機制後，已解決記憶體損毀漏洞問題。
WebKit Bugzilla：321480
CVE-2026-64782：Seonwook Kim、Shubham Chaskar、lattice、Josef Korbel
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進輸入驗證機制後，已解決問題。
WebKit Bugzilla：321484
CVE-2026-64781：Thomas Guillem
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：321517
CVE-2026-65351：Niels Hofmans
WebKit Bugzilla：316996
CVE-2026-65340：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Josef Korbel（Citadelo）
WebKit Bugzilla：317142
CVE-2026-65337：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317349
CVE-2026-65336：Josef Korbel
WebKit Bugzilla：316723
CVE-2026-65335：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317603
CVE-2026-65333：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317450
CVE-2026-65332：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317611
CVE-2026-65331：OpenAI Codex Security - Amy Burnett
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi（@hosselot）
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：316918
CVE-2026-64780：OpenAI Codex Security - Amy Burnett
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進狀態管理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：316791
CVE-2026-65334：OpenAI Codex Security - Amy Burnett
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.io 的 Dung Do（@_piers2）
WebKit
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致程序意外終止
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：313703
CVE-2026-64787：杉山 壮太、Shubham Chaskar
WebKit History
適用於：macOS Tahoe
影響：參訪惡意製作的網站可能會洩漏敏感資料
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：315528
CVE-2026-64778：Mohit Negi
WebKit Storage
適用於：macOS Tahoe
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進鎖定機制後，已解決記憶體損毀漏洞問題。
WebKit Bugzilla：321485
CVE-2026-64779：Shubham Chaskar、Braze Security Team 的 Tommy DeVoss（@thedawgyg）
特別鳴謝
Compression
我們要感謝 Braze Security Team 的 Tommy DeVoss（@thedawgyg）提供協助。
libcryptex
我們要感謝 Ashish Kunwar 提供協助。
WebKit
我們要感謝 Henock Habte 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。