CVE-2026-28912
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.
Ocena ryzyka
Użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się aktualizację systemów macOS do najnowszych wersji wymienionych w opisie, aby zapobiec eskalacji uprawnień.
Inne podatności w Apple macOS
Zobacz wszystkie- CVE-2026-64767Krytyczne
Podatność przepełnienia bufora w systemie macOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64694Krytyczne
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43793Krytyczne
Poprawiono walidację zmiennych środowiskowych w macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. A user may be able to elevate privileges.