CVE-2026-28919
WysokieStreszczenie
Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
Ocena ryzyka
Możliwość uzyskania uprawnień roota przez aplikację stwarza poważne zagrożenie dla bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Zaleca się aktualizację systemu do wersji macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 lub macOS Tahoe 26.5 w celu usunięcia tej podatności.
Inne podatności w macOS Sequoia, macOS Sonoma, macOS Tahoe
Zobacz wszystkie- CVE-2025-43524Wysokie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
- CVE-2026-39871Wysokie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.
- CVE-2026-28978Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28925Wysokie
Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28924Wysokie
Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVE-2026-28923Wysokie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28908Wysokie
Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
- CVE-2026-28840Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
A consistency issue was addressed with improved state handling. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to gain root privileges.