Apple-Sicherheitsupdates für macOS im Oktober 2026: Out-of-Bounds-Schreibzugriff in Sequoia und Tahoe behoben

Das Release im Überblick

Am 26. Oktober 2026 veröffentlichte Apple die macOS-Sicherheitsupdates für Oktober 2026. Das Release umfasst genau eine CVE, CVE-2026-112593, und betrifft ausschließlich macOS. Die Schwachstelle ist derzeit unbewertet: Im CVE-Datensatz ist kein CVSS-Schweregrad verzeichnet, und Apple hat keine eigene Schweregradeinstufung vergeben. Sie ist nicht im Katalog der von CISA als bekannt ausgenutzten Schwachstellen enthalten, und Apple hat nicht mitgeteilt, dass sie aktiv angegriffen wird. Im CVE-Datensatz ist keine öffentliche Bekanntmachung verzeichnet; daher sollte dieses Update als regulärer Patchvorgang und nicht als Notfallmaßnahme behandelt werden.

Der Fehler selbst ist ein Schreibzugriff außerhalb der vorgesehenen Speichergrenzen, den Apple mit verbesserten Begrenzungsprüfungen behoben hat. Apple hat das Problem in macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2 korrigiert. Da das Release nur eine CVE umfasst, gibt es in diesem Monat keine separaten Sicherheitshinweise und keine zusätzlichen Produktgruppen zu verfolgen. In Apples Update wird keine Problemumgehung genannt; das Einspielen der korrigierten Version ist daher die Behebung. Der überschaubare Umfang macht die Risikobewertung vergleichsweise einfach: macOS-Geräte identifizieren, die aktuelle Version bestätigen und das jeweils passende Update einspielen.

Was am meisten zählt

CVE-2026-112593 ist die einzige Schwachstelle in diesem Release und betrifft den Kernel-Speicher. Apple beschreibt, dass eine App möglicherweise in der Lage ist, ein unerwartetes Beenden des Systems zu verursachen oder in den Kernel-Speicher zu schreiben. Das Schreiben in den Kernel-Speicher durch eine App würde eine erhebliche Sicherheitsgrenze überschreiten; auch ohne Hinweise auf eine derzeitige Ausnutzung verdient die Schwachstelle daher Aufmerksamkeit. Betroffenes Produkt ist macOS, und Apples Korrekturen zielen auf zwei Release-Zweige: macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2. Installationen mit macOS-Versionen vor 15.8.2 oder vor 26.7.2 sind betroffen und sollten das Update erhalten.

Für die CVE liegen derzeit kein CVSS-Wert, keine CWE-Kennung und kein CISA-KEV-Eintrag vor. Die EPSS-Schätzung liegt bei 0,2 % mit einem Perzentil von 10, was auf eine geringe geschätzte Wahrscheinlichkeit einer Ausnutzung hindeutet. Es gibt keine Herstelleraussage zu einer Ausnutzung, und im CVE-Datensatz ist keine öffentliche Bekanntmachung verzeichnet. Für die Priorisierung ist dies kein Notfall; ein Problem im Kernel-Speicher sollte aber auf Systemen, auf denen Anwendungen von Drittanbietern ausgeführt werden, nicht unbehoben bleiben. Behandeln Sie es als regulären Sicherheitspatch mit einem festgelegten Abschlussziel.

In dieser Reihenfolge patchen

Spielen Sie die Sicherheitsupdates in dieser Reihenfolge ein:

1. Aktualisieren Sie alle Macs mit macOS Sequoia auf 15.8.2 und alle Macs mit macOS Tahoe auf 26.7.2. Dies sind die einzigen korrigierten Versionen, die Apple für CVE-2026-112593 veröffentlicht hat. Spielen Sie das Update zuerst auf gemeinsam genutzten Arbeitsstationen, Kiosksystemen, Laborrechnern und anderen Systemen ein, auf denen Anwendungen von Drittanbietern oder weniger kontrollierte lokale Anwendungen ausgeführt werden.

1. Bestätigen Sie die Abdeckung über das Inventar Ihrer Geräteverwaltung. Prüfen Sie auf jedem verwalteten Mac die aktuelle macOS-Version, einschließlich privater Geräte der Mitarbeiter, die auf Unternehmensdaten zugreifen. Befindet sich eine Installation auf einem älteren macOS-Versionszweig, klären Sie mit Apple, ob eine gleichwertige Korrektur anwendbar ist; der Sicherheitshinweis nennt nur 15.8.2 und 26.7.2.

1. Führen Sie für diesen Zyklus ein reguläres Änderungsverfahren durch. Es gibt keine CISA-KEV-Frist und keinen Hinweis auf eine aktive Ausnutzung; dieses Update erfordert daher keine Notfalländerung. Da Apple in seiner Veröffentlichung weder eine Schutzmaßnahme noch eine Problemumgehung nennt, ist das Einspielen des Updates der einzige verfügbare Behebungsschritt.

1. Dokumentieren Sie den Abschluss als Audit- und Compliance-Nachweis. Ein Release mit genau einer CVE ist leicht nachzuverfolgen, aber die Dokumentation, dass die macOS-Geräte von angreifbaren auf korrigierte Versionen umgestellt wurden, unterstützt die Berichterstattung zum Patch-Management, sofern NIS2 oder DORA für Ihre Organisation gilt.

Über den Patch hinaus

Ein Apple-Update mit nur einer CVE ist leicht zu verstehen, stellt aber dieselbe Lieferkettendisziplin auf die Probe wie umfangreichere Releases: Sie müssen wissen, welche macOS-Versionen vorhanden sind, welche Builds betroffen sind und wie schnell die korrigierten Versionen jedes Gerät erreichen. Lieferkettenschutz & Drittanbieterrisiko hilft Ihnen, die Apple-Betriebssysteme in Ihrer IT-Umgebung zu verfolgen und die Abdeckung der Bereitstellung nach einem Hersteller-Fix zu bestätigen. So werden Patchzyklen von Anbietern zu einem messbaren Zeitfenster der Exposition. Wenn Sie Unterstützung bei der Einbindung in ein auditfähiges Patch-Management wünschen, können Sie Termin buchen.