Apple 2026. októberi biztonsági frissítései macOS, tvOS és visionOS rendszerekhez: 123 CVE, ebből hat magas súlyosságú javítás

A kiadás röviden

Az Apple kiadta 2026. októberi biztonsági frissítéseit macOS, tvOS és visionOS rendszerekhez. A frissítések az olvasóink számára releváns 123 CVE-t kezelnek, és ezek mindegyike a macOS-t érinti. Hat magas súlyosságú, hét közepes, 110 pedig jelenleg pontszám nélküli. A kiadásban szereplő CVE-k egyike sem szerepel a CISA KEV listáján, és egyiknél sem jeleznek ismert aktív kihasználást.

A fő javításokat a macOS Golden Gate 27.2, a macOS Sequoia 15.8.2 és a macOS Tahoe 26.7.2 verzió tartalmazza. A legsúlyosabb problémák közé tartozik a root jogosultságú tetszőleges kódfuttatás, egy távoli hitelesítési hiba, egy rosszindulatú archívummal kapcsolatos hiba, valamint több helyi jogosultságszint-emelés.

A legfontosabbak

Az alábbi tételek mindegyike a macOS-t érinti. Az Apple a 2026. októberi frissítésekben javította ezeket.

• CVE-2026-112438: logikai hiba, amely lehetővé teszi, hogy egy jogosultságokkal nem rendelkező támadó root jogosultsággal tetszőleges kódot futtasson. Javítva: macOS Golden Gate 27.2, macOS Sequoia 15.8.2 és macOS Tahoe 26.7.2. Ez a legmagasabb prioritású elem, mert root jogosultságú kódfuttatást tesz lehetővé.
• CVE-2026-113947: egy rosszindulatúan kialakított archívum az alkalmazás váratlan leállásához vagy tetszőleges kódfuttatáshoz vezethet. Javítva: macOS Golden Gate 27.2.
• CVE-2026-65327: egy helyi támadó jogosultságszint-emelést hajthat végre. Javítva mindhárom macOS-verzióban.
• CVE-2026-112427: egy távoli hitelesítési hiba felhasználói beavatkozás nélkül, nagy támadási összetettség mellett tetszőleges kódfuttatást tehet lehetővé. Javítva: macOS Golden Gate 27.2.
• CVE-2026-112484: egy rosszindulatú alkalmazás rendszerszintű jogosultságokkal futtathat tetszőleges kódot. Javítva mindhárom macOS-verzióban.
• CVE-2026-112457: kettős memóriafelszabadítás, amelyet egy helyi hálózaton lévő támadó arra használhat, hogy a rendszer váratlan leállását vagy a folyamatmemória megsérülését idézze elő. Javítva mindhárom macOS-verzióban.
• CVE-2026-113939 és CVE-2026-84496: pufferen kívüli írásból eredő hibák rosszindulatúan kialakított lemezkép csatlakoztatásakor; a rendszer váratlan leállását vagy a kernelmemória megsérülését okozhatják. A CVE-2026-113939 javítva a macOS Golden Gate 27.2 verzióban; a CVE-2026-84496 javítva a macOS Golden Gate 27.2 és a macOS Tahoe 26.7.2 verzióban.

Javítási sorrend

Mivel a fenti CVE-k egyikének sincs ismert aktív kihasználása, és egyik sem szerepel a CISA KEV listáján, rangsoroljon súlyosság és kitettség szerint. Az alábbi sorrendet kövesse:

1. Telepítse a macOS Golden Gate 27.2, a macOS Sequoia 15.8.2 és a macOS Tahoe 26.7.2 frissítéseit a CVE-2026-112438, a root jogosultságú kódfuttatást lehetővé tevő hiba kezeléséhez.
2. Telepítse a macOS Golden Gate 27.2 frissítéseit a CVE-2026-112427, a felhasználói beavatkozást nem igénylő távoli hitelesítési hiba, valamint a CVE-2026-113947, a rosszindulatú archívummal kapcsolatos hiba kezeléséhez.
3. Alkalmazza ugyanezeket a frissítéseket a CVE-2026-65327 és a CVE-2026-112484 kezeléséhez, amelyek jogosultságszint-emelést vagy rendszerszintű kódfuttatást tesznek lehetővé.
4. Alkalmazza a frissítéseket ott, ahol a CVE-2026-112457 elérhető lehet egy helyi hálózati szegmensből.
5. Fejezze be a kiadás többi macOS-frissítésének telepítését.

A javításon túl

Mivel hat magas súlyosságú javítás készült, és egyik CVE-nek sincs ismert aktív kihasználása, a gyakorlati feladat annak megállapítása, hogy a macOS mely verziói kitettek, még mielőtt telepítik rajtuk a javításokat. A Virtuális CISO szolgáltatás biztosítja az internet felől elérhető Mac gépek és szolgáltatások kitettségkezelési áttekintését, amely illeszkedik a CVE-2026-112427 távoli, felhasználói beavatkozást nem igénylő vektorához. A Menedzselt kiberbiztonsági felügyelet EDR- és SIEM-monitorozást biztosít, hogy észlelje a root jogosultságú kódfuttatás vagy a jogosultságszint-emelési hibák kihasználása utáni tevékenységek nyomait.