CVE-2024-44286
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Sequoia 15.1. Osoba z fizycznym dostępem do urządzenia może wprowadzać zdarzenia klawiatury do aplikacji działających na zablokowanym urządzeniu.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może ominąć blokadę ekranu i wprowadzać polecenia klawiaturowe do uruchomionych aplikacji, potencjalnie uzyskując dostęp do poufnych danych lub wykonując nieautoryzowane działania.
Rekomendacja
Należy zaktualizować system macOS do wersji Sequoia 15.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-39870Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.
- CVE-2026-28915Wysokie
W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-65400KrytyczneAktywnie exploitowane
Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oraz macOS Tahoe 26.6.1. Atakujący w sieci może uwierzytelnić się do funkcji Udostępnianie ekranu bez ważnych poświadczeń.
- CVE-2026-43773Krytyczne
Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43764Krytyczne
Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.
- CVE-2026-43750Krytyczne
Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-43748Krytyczne
Problem zapisu poza dozwolonym obszarem w systemie macOS może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka została załatana w macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.
- CVE-2026-43710Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
- CVE-2026-43694Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
- CVE-2026-43682Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.1. An attacker with physical access can input keyboard events to apps running on a locked device.