CVE-2026-86958
Niskie ryzyko· EPSS 24%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Problem został naprawiony poprzez poprawę obsługi pamięci. Atakujący z możliwością zapisu do pamięci może obejść kody uwierzytelniania wskaźników i uruchomić dowolny kod. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.
Ocena ryzyka
Atakujący z możliwością zapisu do pamięci może obejść mechanizmy ochrony i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu. Ryzyko dotyczy urządzeń macOS z nieaktualnym systemem.
Rekomendacja
Zaktualizuj systemy macOS do wskazanych wersji. Wdróż mechanizmy wykrywania nieautoryzowanych prób zapisu do pamięci.
Inne podatności w Apple macOS
Zobacz wszystkie- CVE-2026-84520Krytyczne
Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43790Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64694Krytyczne
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An attacker with memory write capability may be able to bypass pointer authentication codes and run arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS