CVE-2022-26758
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do naruszenia integralności danych w pamięci współdzielonej, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaktualizuj system do macOS Monterey 12.4 lub nowszej wersji.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-39870Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.
- CVE-2026-28915Wysokie
W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-65400KrytyczneAktywnie exploitowane
Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oraz macOS Tahoe 26.6.1. Atakujący w sieci może uwierzytelnić się do funkcji Udostępnianie ekranu bez ważnych poświadczeń.
- CVE-2026-43773Krytyczne
Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43764Krytyczne
Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.
- CVE-2026-43750Krytyczne
Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-43748Krytyczne
Problem zapisu poza dozwolonym obszarem w systemie macOS może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka została załatana w macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.
- CVE-2026-43710Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
- CVE-2026-43694Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
- CVE-2026-43682Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
Oryginalny opis (angielski, źródło NVD)
A malicious application may cause unexpected changes in memory shared between processes. A memory corruption issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.4.