Apple-Sicherheitsupdates September 2026: Zwei kritische macOS-Kernel-Schwachstellen an der Spitze von 98 Korrekturen

Das Release im Überblick

Die Sicherheitsupdates von Apple vom September 2026 umfassen in dieser Übersicht 98 CVEs. Nach Schweregrad enthält die Veröffentlichung 2 Schwachstellen mit kritischem, 34 mit hohem, 61 mit mittlerem und 1 mit niedrigem Schweregrad. Nach Produkten betreffen 95 CVEs macOS, 2 CVEs iOS und iPadOS sowie 1 CVE Xcode. Keine CVE in dieser Veröffentlichung ist als aktiv ausgenutzt markiert oder in CISA KEV gelistet. Die dringendsten Probleme sind die beiden kritischen Schwachstellen im macOS-Kernel mit netzwerkbasierten Angriffsvektoren, für die weder Privilegien noch Nutzerinteraktion erforderlich sind. Apple hat Korrekturen veröffentlicht; die vollständige Liste findet sich auf Apples Veröffentlichungsseite.

Was am meisten zählt

Alle in dieser Veröffentlichung besonders wichtigen CVEs betreffen macOS.

• CVE-2026-84520 ist ein kritischer Pufferüberlauf, der durch eine verbesserte Größenprüfung behoben wurde. Die Schwachstelle ist in macOS Golden Gate 27 korrigiert. Der CVSS-Vektor ist netzwerkbasiert und erfordert weder Privilegien noch Nutzerinteraktion; Apple beschreibt eine mögliche Beendigung des Systems oder eine Beschädigung des Kernel-Speichers.
• CVE-2026-43790 ist ein kritisches Problem bei der Speicherbehandlung, das in macOS Golden Gate 27, macOS Sequoia 15.8 und macOS Tahoe 26.7 korrigiert wurde. Ein entfernter Angreifer kann eine unerwartete Systembeendigung verursachen oder den Kernel-Speicher beschädigen.
• CVE-2026-43692 und CVE-2026-65374 weisen einen hohen Schweregrad auf. CVE-2026-43692 ist ein Validierungsproblem, das in macOS 27, 15.8 und 26.7 korrigiert wurde; ein entfernter Benutzer kann eine unerwartete Beendigung einer App oder die Ausführung beliebigen Codes verursachen. CVE-2026-65374 ist ein Speicherkorruptionsproblem, das durch die Verbindung mit einem bösartigen WebDAV-Server ausgelöst wird und ebenfalls in diesen drei Versionen korrigiert wurde.
• CVE-2026-84512 ist ein Pufferüberlauf mit hohem Schweregrad, der in macOS 27, 15.8 und 26.7 korrigiert wurde; das Einhängen eines manipulierten Datenträgerabbilds kann eine Systembeendigung verursachen oder den Kernel-Speicher beschädigen.
• CVE-2026-65381, CVE-2026-84578, CVE-2026-84580, CVE-2026-84584, CVE-2026-84535 und CVE-2026-84577 sind Schwachstellen mit hohem Schweregrad im Zusammenhang mit Sandbox-Ausbruch oder Zugriff. Die korrigierten Versionen unterscheiden sich: Die meisten sind in macOS 27, 15.8 und 26.7 korrigiert; CVE-2026-84584 ist nur in macOS 27 korrigiert, CVE-2026-84577 in macOS 26.7 und 27.

In dieser Reihenfolge patchen

1. Spielen Sie zuerst die Sicherheitsupdates für die beiden kritischen macOS-Kernel-Schwachstellen ein: CVE-2026-84520 und CVE-2026-43790. Sie weisen CVSS-Werte von 9,8 und 9,1 auf; die Angriffsvektoren sind netzwerkbasiert und erfordern weder Privilegien noch Nutzerinteraktion. Für CVE-2026-43790 spielen Sie die Sicherheitsupdates für macOS Sequoia 15.8, Tahoe 26.7 oder Golden Gate 27 ein; für CVE-2026-84520 spielen Sie die Sicherheitsupdates für macOS Golden Gate 27 ein.
2. Spielen Sie anschließend die Sicherheitsupdates für die als hoch eingestuften Schwachstellen mit Remotecodeausführung ein: CVE-2026-43692 und CVE-2026-65374, die in macOS Golden Gate 27, Sequoia 15.8 und Tahoe 26.7 korrigiert wurden. Sie erfordern zwar eine Nutzerinteraktion, können aber zur Ausführung beliebigen Codes führen.
3. Spielen Sie danach die Sicherheitsupdates für die übrigen als hoch eingestuften macOS-Schwachstellen ein, insbesondere für Sandbox-Ausbrüche und präparierte Datenträgerabbilder: CVE-2026-65381, CVE-2026-84512, CVE-2026-84578 sowie verwandte CVEs zu Sandbox-Ausbrüchen im selben Update. Die korrigierten Versionen unterscheiden sich; Einzelheiten finden Sie auf Apples Veröffentlichungsseite.
4. Spielen Sie abschließend die Korrekturen für die mittleren und niedrigen Schwachstellen für macOS, iOS und iPadOS sowie für Xcode im Rahmen Ihres regulären Sicherheitsupdate-Zyklus ein. Da keine CVE in dieser Veröffentlichung in CISA KEV gelistet oder als aktiv ausgenutzt markiert ist, richtet sich die Priorität nach Schweregrad und Exposition.

Über den Patch hinaus

Apples Sicherheitsupdate vom September ist ein großes, aber unkompliziertes Release: Das höchste Risiko geht von zwei macOS-Kernel-Schwachstellen aus, die über das Netzwerk erreichbar sind; die meisten übrigen Korrekturen sind breit angelegte Korrekturen für macOS, iOS und Xcode. Halten Sie im nächsten Monat Daten zur Exposition bereit, damit Sie vor der Priorisierung der Sicherheitsupdates erkennen können, welche Macs erreichbar sind. Unsere Virtual CISO Services (vCISO) können helfen, diese Expositionssicht aufzubauen. Falls eine Codeausführung oder ein Sandbox-Ausbruch versucht wird, bietet Managed Detection and Response (MDR) die Erkennungs- und Reaktionsspur, die Sie benötigen.