Apple 2026. októberi macOS biztonsági frissítései: egy szolgáltatásmegtagadást okozó hibát javítottak a macOS Sequoia 15.8.2-ben

A kiadás röviden

Az Apple 2026. októberi macOS biztonsági frissítése egyetlen CVE-azonosítót tartalmaz: CVE-2026-112601. A kiadás kizárólag a macOS termékre terjed ki, és ez az egyetlen tétel pontszám nélküli. Az Apple a hibát egészszám-túlcsordulásként írja le, amelyet továbbfejlesztett bemeneti ellenőrzéssel orvosolt. Egy alkalmazás képes lehet arra, hogy szolgáltatásmegtagadást okozzon az érintett Macen. A CVE-rekord 2026. október 26-án jelent meg. A javítás elérhető, a javított verzió pedig a macOS Sequoia 15.8.2; azok a rendszerek érintettek, amelyek a 15.8.2 előtti macOS-verziót futtatják.

A CVE-azonosító nem szerepel a CISA KEV-ben, nem ismert, hogy kihasználták volna, és nyilvános közzétételt sem jegyeztek fel. Nem tartozik hozzá CVSS-pontszám, CWE-azonosító vagy gyártói súlyossági besorolás. Az EPSS-modell 0,2%-os kihasználási valószínűséget ad meg, ami a 9. percentilisbe tartozik. Mivel egyetlen, pontszám nélküli hibáról van szó, ez a frissítés a szokásos macOS-változtatásként kezelhető, nem pedig vészhelyzetként.

A legfontosabbak

macOS. A CVE-2026-112601 a 15.8.2 előtti macOS-verziókat érinti, és a macOS Sequoia 15.8.2 javítja. Ez a kiadás egyetlen sérülékenysége, így a Mac-eszközállomány esetében ez az első és egyetlen tétel, amelyet át kell tekinteni. A hiba egészszám-túlcsordulás, amelyet egy alkalmazás kiválthat, és ezzel szolgáltatásmegtagadást okozhat. A CVE-azonosítóhoz nem tartozik CISA KEV-bejegyzés, ismert kihasználás vagy kapcsolódó nyilvános közzététel. CVSS-súlyossági pontszámot nem adtak meg; CWE-azonosítót vagy gyártói súlyossági besorolást sem tüntettek fel. Az EPSS 0,2%-ra teszi a kihasználás valószínűségét, ami a 9. percentilisbe esik. Emiatt a priorizálás itt lefedettségi feladat: ellenőrizze, hogy minden felügyelt Mac megkaphatja-e a frissítést, majd telepítse a macOS 15.8.2-t a teljes Mac-eszközállományra. Mivel más CVE nem érintett, ezen a kiadáson belül nincs versengő javítási prioritás.

Javítási sorrend

1. Frissítse a macOS-t macOS Sequoia 15.8.2 verzióra. Ez a CVE-2026-112601 javított verziója, amely az októberi macOS-kiadás egyetlen CVE-azonosítója. Nincs CISA KEV-határidő, mert a CVE nem szerepel a KEV-ben, és nem ismert hozzá kapcsolódó kihasználás. Telepítse a frissítést a szokásos macOS-javítási folyamat keretében, és ellenőrizze, hogy minden felügyelt Mac 15.8.2-re lépett.

1. A telepítés után ellenőrizze az eszköznyilvántartást, és keresse ki azokat a Mac gépeket, amelyek még mindig 15.8.2 előtti verzióról számolnak be. Az Apple által közölt kiváltó ok az, hogy egy alkalmazás szolgáltatásmegtagadást okoz; más támadási módot nem írtak le, ezért a fő biztonsági intézkedés a teljes Mac-eszközállomány lefedettségének biztosítása.

1. Kezelje ezt a kiadást a szokásos javítási ciklus részének. A kiadásban szereplő CVE-k egyike sem szerepel a CISA KEV-ben, és egyiket sem jelölték kihasználtként; mivel nincs külön biztonsági közlemény vagy további érintett CVE, ezen a kiadáson belül nincs versengő prioritás. Miután a frissítést telepítették és az eszköznyilvántartást ellenőrizték, zárja le a kiadást.

A javításon túl

Egyetlen CVE-t tartalmazó kiadás könnyen kimaradhat a nagyobb javítási ciklusok között, mégis módosítja a szervezet szállítói kitettségi időablakát. Az Ellátási lánc védelem és harmadik felekkel kapcsolatos kockázatok oldal segít nyomon követni, hogy mely szállítók szoftvereit futtatja, és milyen gyorsan javítják azokat, így egy ilyen macOS-frissítést ütemeznek, ellenőriznek és lezárnak, nem pedig elmulasztanak. Ha ezt a munkát a NIS2 vagy a DORA követelményeihez kell igazítania, tekintse meg a NIS2 / DORA keretrendszerek oldalt, vagy foglaljon időpontot a megbeszéléshez. Használja ezt a kiadást arra, hogy megerősítse: az ismétlődő Apple-javítási ütemezés valóban a várt macOS-verziókat eredményezi.