Apple-Sicherheitsupdates für macOS, tvOS und visionOS, Oktober 2026: Sechs Korrekturen mit hohem Schweregrad an der Spitze von 123 CVEs

Das Release im Überblick

Apple hat im Oktober 2026 Sicherheitsupdates für macOS, tvOS und visionOS veröffentlicht. Die Updates beheben 123 CVEs, die für unsere Leserinnen und Leser relevant sind; alle betreffen macOS. Sechs sind mit hohem Schweregrad bewertet, sieben mit mittlerem Schweregrad, und 110 sind derzeit nicht bewertet. Keine der CVEs in dieser Veröffentlichung ist in der Liste CISA KEV geführt oder als aktiv ausgenutzt markiert.

Die zentralen Korrekturen betreffen macOS Golden Gate 27.2, macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2. Zu den schwerwiegendsten Problemen zählen die Ausführung beliebigen Codes mit Root-Berechtigungen, ein Problem bei der Remote-Authentifizierung, ein Problem mit manipulierten Archiven sowie mehrere lokale Rechteausweitungen.

Was am meisten zählt

Alle unten genannten Schwachstellen betreffen macOS. Apple hat sie mit den Sicherheitsupdates vom Oktober 2026 behoben.

• CVE-2026-112438: ein Logikfehler, der es einem Angreifer ohne erweiterte Rechte ermöglicht, beliebigen Code mit Root-Berechtigungen auszuführen. Behoben in macOS Golden Gate 27.2, macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2. Dieser Punkt hat die höchste Priorität, weil er Codeausführung mit Root-Rechten ermöglicht.
• CVE-2026-113947: Ein manipuliertes Archiv kann zum unerwarteten Beenden einer Anwendung oder zur Ausführung beliebigen Codes führen. Behoben in macOS Golden Gate 27.2.
• CVE-2026-65327: Ein lokaler Angreifer kann seine Rechte ausweiten. Behoben in allen drei macOS-Versionen.
• CVE-2026-112427: Ein Problem bei der Remote-Authentifizierung kann bei hoher Angriffskomplexität die Ausführung beliebigen Codes ohne Benutzerinteraktion ermöglichen. Behoben in macOS Golden Gate 27.2.
• CVE-2026-112484: Eine bösartige Anwendung kann beliebigen Code mit Systemberechtigungen ausführen. Behoben in allen drei macOS-Versionen.
• CVE-2026-112457: ein Double-Free-Fehler, den ein Angreifer im lokalen Netzwerk nutzen kann, um eine unerwartete Systembeendigung oder eine Beschädigung des Prozessspeichers zu verursachen. Behoben in allen drei macOS-Versionen.
• CVE-2026-113939 und CVE-2026-84496: Out-of-Bounds-Schreibzugriffe beim Einbinden eines manipulierten Disk-Images; sie können eine unerwartete Systembeendigung verursachen oder den Kernel-Speicher beschädigen. CVE-2026-113939 ist in macOS Golden Gate 27.2 behoben; CVE-2026-84496 ist in macOS Golden Gate 27.2 und macOS Tahoe 26.7.2 behoben.

In dieser Reihenfolge patchen

Da keine dieser CVEs aktiv ausgenutzt wird oder in der Liste CISA KEV geführt ist, priorisieren Sie nach Schweregrad und Angriffsfläche. Gehen Sie in dieser Reihenfolge vor:

1. Spielen Sie die Sicherheitsupdates für macOS Golden Gate 27.2, macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2 ein, um CVE-2026-112438 zu beheben – jene Schwachstelle, die Codeausführung mit Root-Rechten ermöglicht.
2. Spielen Sie die Sicherheitsupdates für macOS Golden Gate 27.2 ein, um CVE-2026-112427 (Problem bei der Remote-Authentifizierung ohne Benutzerinteraktion) und CVE-2026-113947 (Problem mit manipulierten Archiven) zu beheben.
3. Wenden Sie dieselben Sicherheitsupdates an, um CVE-2026-65327 und CVE-2026-112484 zu beheben, die eine Rechteausweitung oder Codeausführung mit Systemberechtigungen ermöglichen.
4. Wenden Sie die Sicherheitsupdates dort an, wo CVE-2026-112457 aus einem lokalen Netzwerksegment erreichbar ist.
5. Spielen Sie die übrigen macOS-Updates dieser Veröffentlichung vollständig ein.

Über den Patch hinaus

Da sechs Korrekturen einen hohen Schweregrad haben und keine der Schwachstellen aktiv ausgenutzt wird, besteht die praktische Aufgabe darin, vor dem Einspielen der Sicherheitsupdates zu ermitteln, welche macOS-Versionen exponiert sind. Mit Virtual CISO Services erhalten Sie die Übersicht über exponierte, aus dem Internet erreichbare Macs und Dienste – passend zum Remote-Vektor ohne Benutzerinteraktion von CVE-2026-112427. Im Rahmen von Managed Detection and Response lassen sich EDR- und SIEM-Überwachung einsetzen, um Spuren zu erkennen, die nach einer Ausnutzung der Schwachstellen mit Root-Berechtigungen oder Rechteausweitung entstehen.