.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Сведения о проблемах системы безопасности, устраняемых обновлением macOS Tahoe 26.7

В этом документе описаны проблемы системы безопасности, устраняемые в macOS Tahoe 26.7.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода кода CVE, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

macOS Tahoe 26.7

Дата выпуска: 14 сентября 2026 г.

Accelerate Framework

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению процесса.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86882: Peter Malone

Accessibility

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения защиты данных.

CVE-2026-43664: Stuart Wallace, Rosyna Keller из Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом.

Описание. Проблема с правами доступа устранена путем улучшения проверки пути.

CVE-2026-86910: анонимный исследователь

APFS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

CVE-2026-84523: Cem Onat Karagun, анонимный исследователь

App Store

Целевые продукты: macOS Tahoe

Воздействие. Локальное приложение может считывать постоянный идентификатор учетной записи.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84587: анонимный исследователь

Apple Account

Целевые продукты: macOS Tahoe

Воздействие. Приложение может использовать процесс аутентификации Вход с Apple для доступа к Аккаунту Apple пользователя.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65408: tamdao

AppleAVD

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-65407: Franco Belman из Blackwing Intelligence

AppleDouble

Целевые продукты: macOS Tahoe

Воздействие. Монтирование образа диска с вредоносными файлами может привести к неожиданному завершению работы системы.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

Описание. При подтверждении прав возникала проблема проверки. Проблема устранена посредством улучшенной проверки процесса подтверждения прав.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может считывать файлы за границами песочницы.

Описание. Проблема с правами доступа устранена путем удаления уязвимого кода.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84525: D4rthL

ATS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-65342: Mohamad Dawoud / Abodi Dawoud, Ahmed Alwardani

AuthKit

Целевые продукты: macOS Tahoe

Воздействие. Локальное приложение может считывать постоянный идентификатор учетной записи.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-84583: Zhongcheng Li из отдела IES Red

autofs

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, имеющий контроль над сервером сетевого каталога, может выполнять произвольный код с привилегиями суперпользователя.

Описание. Проблема обхода каталога устранена путем улучшенной проверки пути.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) из Turkish Technology

autofs

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65410: Calif.io в сотрудничестве с Claude и Anthropic Research

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Целевые продукты: macOS Tahoe

Воздействие. Приложение в изолированной среде может выполнять произвольный код с привилегиями ядра.

Описание. Состояние гонки устранено путем улучшенного управления состояниями.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с логикой устранена путем улучшенной проверки.

CVE-2026-65406: Ye Zhang (@VAR10CK) из Baidu Security

Bluetooth

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может выполнить произвольный код или вызвать неожиданное завершение работы приложения.

CVE-2026-65414

cd9660

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh from Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

copyfile

Целевые продукты: macOS Tahoe

Воздействие. Архив может обойти защиту Gatekeeper.

Описание. Проблема обхода карантина файлов решена путем дополнительных проверок.

CVE-2026-65399: Rishabh Jain (rjcyber) из cyberplanet, Pasquale Scola, анонимный исследователь

Core Bluetooth

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к данным устройств Bluetooth.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86891: Dawuge из Shuffle Team

CoreDrag

Целевые продукты: macOS Tahoe

Воздействие. Приложение может приводить к неожиданному завершению процесса или раскрытию памяти процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-43789: 이재영

CoreMedia

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

CVE-2026-65344: Siyeong kim

CoreMedia

Целевые продукты: macOS Tahoe

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.

CVE-2026-86876: Chris Bailey (Short Circuit)

CoreMedia Video Toolbox

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Целевые продукты: macOS Tahoe

Воздействие. Приложение в изолированной среде может получить доступ к файлам, предназначенным для ограниченного использования.

Описание. Проблема с правами доступа устранена путем улучшения проверки пути.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к данным о движении с наушников без согласия пользователя.

Описание. Проблема с разрешениями устранена путем улучшенной проверки.

CVE-2026-43737: Stuart Wallace

CoreServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти настройки конфиденциальности.

Описание. Проблема с правами доступа устранена путем улучшенного управления состояниями.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обойти проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CoreServices

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может получить доступ к файлам, предназначенным для ограниченного использования.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84559: Ryan Hughes

CoreServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Целевые продукты: macOS Tahoe

Воздействие. Обработка веб-контента может приводить к отказу в обслуживании.

Описание. Проблема разыменования нулевого указателя устранена путем улучшения проверки ввода.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может выходить за границы песочницы.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного каталога ресурсов может приводить к неожиданному завершению процесса.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84563: Yongyue WANG AKA Brian.W из OKX security, Omar Cerrito

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить повышенные привилегии.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64790: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Удаленный пользователь может удаленно выполнить произвольный код или вызвать неожиданное завершение работы приложения.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43692: Aaron Grattafiori (NVIDIA AI Red Team)

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может вызвать отказ в обслуживании.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84540: Yongyue WANG AKA Brian.W из OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen). Контакты: masa.shiramizu@gmail.com

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-43691: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы или к раскрытию памяти процессов.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com)

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема внедрения устранена путем улучшенной проверки.

CVE-2026-43698: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

CUPS

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получать доступ к файлам с ограниченным доступом.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com)

DeviceCheck

Целевые продукты: macOS Tahoe

Воздействие. Приложение может считывать постоянные идентификаторы устройств.

Описание. Проблема с авторизацией устранена путем улучшенного контроля доступа.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

CVE-2026-84505: Tommy DeVoss из команды безопасности Braze (@thedawgyg)

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84552: Tommy DeVoss из команды безопасности Braze (@thedawgyg), PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), flower xu, Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research), Adriatik Raci

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного образа диска может приводить к неожиданному завершению работы приложения.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65362: Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon), Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs, Adriatik Raci

Disk Images

Целевые продукты: macOS Tahoe

Воздействие. Монтирование вредоносного образа диска может вызвать неожиданное завершение работы системы или повредить память ядра.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84512: Daisuke Hatakeyama и Ryohei Ueki (@SYZD Research)

exFAT

Целевые продукты: macOS Tahoe

Воздействие. Монтирование вредоносного тома может привести к неожиданному завершению работы системы.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-84510: Richard Zana, Nik Tsytsarkin (Meta Red Team X)

File Bookmark

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять файл, к которому у него был доступ только для чтения.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может записывать произвольные файлы при извлечении содержимого вредоносного архива.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла шрифта может приводить к неожиданному завершению работы приложения.

CVE-2026-84524: анонимный исследователь

Foundation

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-65409: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

Game Center

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем улучшения проверки.

CVE-2026-84618: Luke Symons

Graphics

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84492: Tommy DeVoss из команды безопасности Braze (@thedawgyg), Jiyong Yang

Heimdal

Целевые продукты: macOS Tahoe

Воздействие. Пользователь с преимущественным положением в сети может вызвать утечку конфиденциальных данных пользователя.

Описание. Это уязвимость в открытом исходном коде, и программное обеспечение Apple оказалось в числе затронутых проектов. Идентификатор CVE-ID назначен сторонней организацией. Дополнительная информация о проблеме и идентификаторе CVE-ID приведена на сайте cve.org.

CVE-2022-3437: Roman Zabicki

HFS

Целевые продукты: macOS Tahoe

Воздействие. Монтирование вредоносного образа диска может вызывать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) из Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Целевые продукты: macOS Tahoe

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue и XGPT из ThreatBook, Alfredo Pesoli (@__rev) из Bynar.io

Image Capture

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-64756: Luke Symons

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с неинициализированной памятью устранена путем улучшенной инициализацией памяти.

CVE-2026-84564: Justin O'Leary

ImageIO

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти.

CVE-2026-65395: Mateusz Jurczyk из Google Project Zero, Varik Matevosyan

IOGPUFamily

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-43743: Lyutoon, Dun

IOKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может локально вызывать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

CVE-2026-28968: Svetoslav Stolarov и Aisa Fox, Josh Maine из Calif.io, genter0, Dun

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу NFS может вызвать неожиданное завершение работы системы или повредить память ядра.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Целевые продукты: macOS Tahoe

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43790: Omar Cerrito

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение с привилегиями суперпользователя может считывать данные из неинициализированной памяти ядра.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-65377: Ye Zhang (@VAR10CK) из Baidu Security, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Вредоносное приложение может обходить проверки Gatekeeper.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-65369: анонимный исследователь

Kernel

Целевые продукты: macOS Tahoe

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу NFS может раскрывать данные из памяти ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-43687: R4mbb из KRsecurity, Peter Malone

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу NFS может вызвать повреждение памяти ядра.

CVE-2026-43686: Peter Malone

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с отказом в обслуживании устранена путем улучшенной проверки ввода.

CVE-2026-84538: Stuart Thomas

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы системы.

CVE-2026-65364: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Программа может выявлять схему распределения памяти в ядре.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-65405: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84630: Tristan Madani (@TristanInSec) из Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-65401: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема раскрытия информации устранена путем улучшения управления памятью.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-84602: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-84507: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84517: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема двойного освобождения устранена путем улучшения управления памятью.

CVE-2026-84561: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Целевые продукты: macOS Tahoe

Воздействие. Локальный пользователь может вызывать неожиданное завершение работы системы или считывать память ядра.

CVE-2026-65359: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kext Management

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного контроля доступа.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey (Short Circuit), Adrián Díaz Aguilar

LaunchServices

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема анализа при обработке путей к каталогам устранена путем улучшенной проверки путей.

CVE-2026-65382: анонимный исследователь

libxpc

Целевые продукты: macOS Tahoe

Воздействие. Приложение может обходить ограничения изолированной среды.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2026-84577: Dave G. и Alex Radocea из supernetworks.org

Mail

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84573: Dawuge из Shuffle Team

Mail

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, обладающий привилегированным положением в сети, может вызвать утечку конфиденциальных данных пользователя.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-43787: Armend Gashi

Messages

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-43741: Dawuge из Shuffle Team

MobileAccessoryUpdater

Целевые продукты: macOS Tahoe

Воздействие. Подключение вредоносного аксессуара может вызывать неожиданное завершение работы системы.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной проверки ввода.

CVE-2026-86924: Matthew Zamat

Model I/O

Целевые продукты: macOS Tahoe

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выявлять другие приложения, установленные пользователем.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-84626: Sindre Sorhus, Hoffcona из IES Red Team

NetworkExtension

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-43695: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

odproxyd

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-64712: Andreas Jaegersberger и Ro Achterberg из Nosebeard Labs

quarantine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84580: анонимный исследователь

quarantine

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-84578: Kenneth Chew

QuartzCore

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle, @leptos_null

Quick Look

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного документа может приводить к чтению за границами выделенной области памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84548: Peter Malone

RealityKit

Целевые продукты: macOS Tahoe

Воздействие. Открытие вредоносного файла может приводить к неожиданному завершению процесса или раскрытию памяти процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена за счет оптимизации проверки ввода.

CVE-2026-84532: stratan (@5tratan), Hongsik Kim (mnur)

RealityKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

CVE-2026-28966: stratan (@5tratan)

Reminders

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65403: Rahul Raj

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного файла может привести к раскрытию памяти процессов.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-65413: Peter Malone

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84632: Peter Malone

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. При обработке вредоносной 3D-модели возможно повреждение памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-84620: Peter Malone

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносного 3D-файла может приводить к чтению за границами выделенной области памяти.

CVE-2026-43697: Peter Malone

SceneKit

Целевые продукты: macOS Tahoe

Воздействие. Обработка вредоносной 3D-сцены может приводить к неожиданному завершению процесса.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема доступа устранена путем улучшения ограничений доступа.

CVE-2026-43760: Alfredo Pesoli (@__rev) из Bynar.io, wdszzml и автоматизированная система поиска уязвимостей Atuin

Screen Sharing Server

Целевые продукты: macOS Tahoe

Воздействие. Находящийся в сети злоумышленник может пройти аутентификацию для совместного доступа к экрану, не имея действительных учетных данных.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-65400: Alfredo Pesoli (@__rev) при посредничестве Bynario Atlas (bynar.io)

Security

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может перехватывать сетевой трафик.

Описание. Проблема с проверкой сертификатов устранена путем улучшения проверки сертификатов.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko и Taekyoung Kwon из SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Целевые продукты: macOS Tahoe

Воздействие. Злоумышленник, имеющий доступ к промежуточному центру сертификации, может выпускать сертификаты с произвольными назначениями расширенного использования ключа.

Описание. Проблема с проверкой сертификатов устранена путем улучшения проверки сертификатов.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

SMB

Целевые продукты: macOS Tahoe

Воздействие. Монтирование вредоносного сетевого ресурса SMB может вызывать завершение работы системы.

CVE-2026-43719: Jakob Pammer, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы или повредить память ядра.

Описание. Проблема доступа к данным за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-84543: Peter Malone

SMB

Целевые продукты: macOS Tahoe

Воздействие. Локальный пользователь может считывать память ядра.

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-43690: Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

CVE-2026-65376: 재영 정, Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

SMB

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы.

Описание. Проблема целочисленного недостаточного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-84537: Peter Malone, Feng Xue и XGPT из ThreatBook

SMB

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному ресурсу SMB может раскрывать данные из памяти ядра.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу SMB может вызвать повреждение памяти ядра.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу SMB может вызвать неожиданное завершение работы системы.

CVE-2026-84509: Dave G.

smbx

Целевые продукты: macOS Tahoe

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с исчерпанием ресурсов устранена путем улучшенной проверки ввода.

CVE-2026-84553: Stuart Thomas

Software Update

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные файлы системы.

Описание. Проблема с правами доступа устранена путем улучшения проверки пути.

CVE-2026-84609: YingMuo (@YingMuo) из исследовательской команды DEVCORE

SoftwareUpdate

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного контроля доступа.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) из Positive Technologies

Storage

Целевые продукты: macOS Tahoe

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-65348: Jérôme Djouder

StorageKit

Целевые продукты: macOS Tahoe

Воздействие. Приложение может считывать произвольные файлы.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori (NVIDIA AI Red Team)

Symptom Framework

Целевые продукты: macOS Tahoe

Воздействие. Вредоносная программа может определять текущую геопозицию пользователя.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2026-84513: Sindre Sorhus

TCC

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-84527: Zeyang Li и Yuxiang Wang из Chongqing Telecom

udf

Целевые продукты: macOS Tahoe

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Целевые продукты: macOS Tahoe

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

CVE-2026-84506: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

WebDAV

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу WebDAV может вызвать неожиданное завершение работы приложения.

Описание. Проблема записи за границами отведенной области памяти устранена путем удаления уязвимых фрагментов кода.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI（ギカク）, Chris Bailey (Short Circuit), Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research, Aswin Kumar Gokulakannan

WebDAV

Целевые продукты: macOS Tahoe

Воздействие. Подключение к вредоносному серверу WebDAV может привести к выполнению кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения проверки.

CVE-2026-65374: He Wei (ギカク), Bruce Dang из Calif.io в сотрудничестве с Claude и Anthropic Research

XPC

Целевые продукты: macOS Tahoe

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84617: Stuart Wallace

Дополнительные благодарности

AVEVideoEncoder

Выражаем благодарность за помощь tamdao.

Bluetooth

Выражаем благодарность за помощь Suresh Sundaram.

Calendar

Выражаем благодарность за помощь Dany Assuid, Jacob Hazak из Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan).

dcerpc

Выражаем благодарность за помощь пользователю Surya Narayan Kushwaha.

Kernel

Выражаем благодарность за помощь пользователям Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity).

quarantine

Выражаем благодарность за помощь анонимному исследователю.

Quick Look

Выражаем благодарность за помощь Peter Malone.

rapportd

Выражаем благодарность за помощь Tae Woo Kim.

Shortcuts

Выражаем благодарность за помощь Owen Pawling (@owenpawling).

Virtualization

Выражаем благодарность за помощь Ye Zhang (@VAR10CK) из Baidu Security.

WindowServer

Выражаем благодарность за помощь Jex Amro.

xar

Выражаем благодарность за помощь пользователю Matthew Dean.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 17 сентября 2026 г.