CVE-2026-28840
WysokieStreszczenie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.
Ocena ryzyka
Możliwość uzyskania uprawnień roota przez aplikację stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 lub macOS Tahoe 26.4, aby usunąć tę podatność.
Inne podatności w macOS Sequoia, macOS Sonoma, macOS Tahoe
Zobacz wszystkie- CVE-2025-43524Wysokie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
- CVE-2026-39871Wysokie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.
- CVE-2026-28978Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28925Wysokie
Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28924Wysokie
Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVE-2026-28923Wysokie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28919Wysokie
Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28908Wysokie
Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.4. An app may be able to gain root privileges.