Apple-Sicherheitsupdates für macOS, Oktober 2026: eine Denial-of-Service-Schwachstelle in macOS Sequoia 15.8.2 behoben

Das Release im Überblick

Das macOS-Sicherheitsupdate von Apple für Oktober 2026 umfasst genau eine CVE: CVE-2026-112601. Die Veröffentlichung betrifft ausschließlich das Produkt macOS, und der einzelne Eintrag ist nicht bewertet. Apple beschreibt die Schwachstelle als Integer-Überlauf, der mit einer verbesserten Eingabevalidierung behoben wurde. Eine App kann auf einem betroffenen Mac möglicherweise einen Denial-of-Service verursachen. Der CVE-Eintrag wurde am 26. Oktober 2026 veröffentlicht. Das Update ist verfügbar; die korrigierte Version ist macOS Sequoia 15.8.2. Betroffen sind Systeme mit macOS-Versionen vor 15.8.2.

Für die CVE gibt es keinen Eintrag in der CISA KEV, keine bekannte Ausnutzung und keine dokumentierte öffentliche Offenlegung. Es liegen kein CVSS-Score, keine CWE-Kennungen und keine Schweregradeinstufung des Herstellers vor. Das EPSS-Modell gibt eine Ausnutzungswahrscheinlichkeit von 0,2 % an, im 9. Perzentil. Angesichts dieser einzelnen, nicht bewerteten Schwachstelle kann dieses Update als reguläre macOS-Änderung und nicht als Notfall behandelt werden.

Was am meisten zählt

Betroffen ist macOS. CVE-2026-112601 betrifft macOS-Versionen vor 15.8.2 und ist in macOS Sequoia 15.8.2 behoben. Da dies die einzige Schwachstelle in diesem Release ist, ist sie der erste und einzige zu prüfende Punkt für eine Mac-Umgebung. Es handelt sich um einen Integer-Überlauf, den eine App möglicherweise auslösen kann, um einen Denial-of-Service zu verursachen. Für diese CVE gibt es keinen Eintrag in der CISA KEV, keine bekannte Ausnutzung und keine öffentliche Offenlegung, die damit verbunden ist. Es ist kein CVSS-Score vergeben; auch CWE-Kennungen oder eine Schweregradeinstufung des Herstellers sind nicht angegeben. Das EPSS-Modell gibt die Ausnutzungswahrscheinlichkeit mit 0,2 % an, im 9. Perzentil. Damit ist die Priorisierung vor allem eine Aufgabe der Abdeckung: Bestätigen Sie, dass jeder verwaltete Mac das Update erhalten kann, und spielen Sie anschließend macOS 15.8.2 in der gesamten Umgebung ein. Da keine weiteren CVEs betroffen sind, gibt es in diesem Release keine konkurrierende Patch-Priorität.

In dieser Reihenfolge patchen

1. Aktualisieren Sie macOS auf macOS Sequoia 15.8.2. Dies ist die korrigierte Version für CVE-2026-112601, die einzige CVE im macOS-Release vom Oktober. Für die CVE gibt es keine Frist nach CISA KEV, da sie nicht in der CISA KEV enthalten ist, und es ist keine bekannte Ausnutzung mit ihr verbunden. Spielen Sie das Update über Ihren regulären Patchprozess für macOS ein und stellen Sie sicher, dass alle verwalteten Macs auf 15.8.2 wechseln.

1. Prüfen Sie nach der Bereitstellung Ihre Inventarliste auf Macs, die noch eine Version vor 15.8.2 melden. Der von Apple beschriebene Auslöser ist eine App, die einen Denial-of-Service verursacht; ein anderer Vektor wird nicht beschrieben. Die vollständige Abdeckung der Umgebung ist daher die wichtigste Sicherheitsmaßnahme.

1. Behandeln Sie dieses Release als Routinebestandteil des Patchzyklus. In diesem Release ist keine CVE in der CISA KEV enthalten, und keine ist als ausgenutzt markiert; da keine separaten Sicherheitshinweise und keine weiteren CVEs betroffen sind, besteht in diesem Release keine konkurrierende Patch-Priorität. Sobald das Update bereitgestellt und die Inventarliste geprüft ist, schließen Sie das Release ab.

Über den Patch hinaus

Ein Release mit nur einer CVE kann zwischen größeren Patchzyklen leicht übersehen werden, verändert aber dennoch das Zeitfenster, in dem Sie gegenüber dem Hersteller exponiert sind. Mit Lieferkettenschutz & Drittparteienrisiko behalten Sie den Überblick, welche Software welcher Anbieter bei Ihnen im Einsatz ist und wie schnell diese Anbieter Schwachstellen beheben, sodass ein macOS-Update wie dieses eingeplant, geprüft und abgeschlossen wird, statt übersehen zu werden. Wenn Sie diese Arbeit den Anforderungen von NIS2 oder DORA zuordnen müssen, sehen Sie sich die Seite NIS2-/DORA-Frameworks an oder nutzen Sie Termin buchen, um dies zu besprechen. Nutzen Sie dieses Release als Anstoß, um zu bestätigen, dass Ihr regelmäßiger Apple-Patchzyklus zu den erwarteten macOS-Versionen führt.