CVE-2026-84631
WysokieCVSS 7.8Streszczenie
Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.
Ocena ryzyka
Ryzyko nieautoryzowanego podniesienia uprawnień do poziomu roota przez złośliwą aplikację, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie aktualizacji macOS Golden Gate 27 na wszystkich dotkniętych systemach.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-86917Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.
- CVE-2026-86911Nieznane
Problem został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w macOS Golden Gate 27 i pozwala złośliwej aplikacji obejść zabezpieczenia clickjacking dla bezpiecznych monitów.
- CVE-2026-86910Nieznane
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.
- CVE-2026-86909Nieznane
Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemie macOS Golden Gate 27. Aplikacja może ominąć mechanizmy kontroli Gatekeeper.
- CVE-2026-86902Nieznane
Problem z przetwarzaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27 oraz macOS Sonoma 14.8.8. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-86901Nieznane
Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.
- CVE-2026-86900Nieznane
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.
- CVE-2026-86894Nieznane
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.
- CVE-2026-86889Nieznane
W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.
- CVE-2026-84581Nieznane
Podatność przepełnienia bufora w systemie macOS, naprawiona przez poprawione sprawdzanie granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in macOS Golden Gate 27. An app may be able to gain root privileges.