CVE-2026-28908
WysokieStreszczenie
Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do odmowy usługi oraz nieautoryzowanej modyfikacji danych w systemie plików.
Rekomendacja
Zaleca się aktualizację systemu do wersji macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 lub macOS Tahoe 26.5, aby usunąć tę podatność.
Inne podatności w macOS Sequoia, macOS Sonoma, macOS Tahoe
Zobacz wszystkie- CVE-2025-43524Wysokie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
- CVE-2026-39871Wysokie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.
- CVE-2026-28978Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28925Wysokie
Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28924Wysokie
Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVE-2026-28923Wysokie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28919Wysokie
Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28840Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
A denial of service issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to modify protected parts of the file system.