Apple 2026. októberi macOS biztonsági frissítései: három hiba javítva a Sequoia 15.8 és a Tahoe 26.7 verzióban

A kiadás röviden

Az Apple 2026. októberi macOS biztonsági frissítése három CVE-azonosítót kezel; mindegyik a macOS-t érinti. A javított verziók a macOS Sequoia 15.8 és a macOS Tahoe 26.7; az Apple biztonsági közleménye szerint ezek a verziók mindhárom problémát javítják. A kiadás egy magas és két közepes súlyosságú sérülékenységet tartalmaz. Mindhárom helyi jellegű: az Apple biztonsági közleménye szerint mindegyiket a Macen futó alkalmazás érheti el, nem pedig távoli, hitelesítést nem igénylő támadó. Az Apple egyik CVE-azonosítót sem sorolja fel a CISA KEV listáján, és egyikről sem számoltak be aktív kihasználásról vagy nyilvános közzétételről. A három CVE-rekord 2026. október 20-án jelent meg.

A legfontosabbak

Az összes olyan Mac érintett, amely a macOS Sequoia 15.8-nál vagy a macOS Tahoe 26.7-nél korábbi verziót futtat. Elsőként a CVE-2026-28853 azonosítójú, magas súlyosságú jogosultságszint-emelési hibát érdemes áttekinteni. Az Apple szerint egy alkalmazás emelheti a jogosultságait; a CVSS 3.1 vektor helyi, alacsony jogosultságot igényel és nem igényel felhasználói beavatkozást; a pontszáma 7,8, és hatással van a bizalmasságra, a sértetlenségre és a rendelkezésre állásra. A hiba az Apple által szigorított ellenőrzésekből ered; besorolása CWE-269. Ez az egyetlen magas súlyosságú probléma a kiadásban, és mivel egy alkalmazást alacsony jogosultsági szintről magasabbra emelhet, a javítási listán az első helyre kell kerülnie.

Ezt követi a CVE-2026-86981, egy határokon kívüli írás, amelyet az Apple a határellenőrzések javításával szüntetett meg. Egy alkalmazás a rendszer váratlan leállását okozhatja; közepes súlyosságú, CVSS-pontszáma 5,5. A sérülékenység besorolása CWE-787, EPSS-értéke 0,1, ami a kihasználás alacsony becsült valószínűségét jelzi. Végül a CVE-2026-86907 jogosultság-ellenőrzési probléma, amelyet az Apple a hozzáférési jogosultságok ellenőrzésének javításával szüntetett meg. Egy adminisztrátori jogosultságú alkalmazás módosíthatja a System Keychain rendszerkulcstartót; közepes súlyosságú, CVSS-pontszáma 4,4. A besorolása CWE-862. Az Apple biztonsági közleménye ezeken a leírásokon túl nem nevezi meg az érintett macOS-összetevőket.

Javítási sorrend

1. Frissítse a felügyelt Mac eszközöket a macOS Sequoia 15.8 vagy a macOS Tahoe 26.7 verzióra. Ezek a verziók tartalmazzák a kiadásban szereplő mindhárom CVE javítását.
2. Elsőként a CVE-2026-28853 javítását helyezze előtérbe. Ez az egyetlen magas súlyosságú probléma a kiadásban, és lehetővé teszi, hogy egy alacsony jogosultságú alkalmazás a teljes rendszert érintő hatással emelje a jogosultságait. A frissítést először a felügyelt Mac eszközök egy kis csoportján tesztelje, majd széles körben telepítse.
3. Ugyanezt a frissítést alkalmazza a két közepes súlyosságú probléma miatt is. A CVE-2026-86981 határokon kívüli írással a rendszer összeomlását okozhatja, a CVE-2026-86907 pedig lehetővé teheti, hogy egy adminisztrátori jogosultságú alkalmazás módosítsa a System Keychain rendszerkulcstartót. A System Keychain érzékeny adatokat tárol, ezért a kulcstartót érintő hibát magasabb prioritásként kezelje, mint amit a 4,4-es alappontszám önmagában indokolna.

A kiadáshoz nem tettek közzé további kerülő megoldást; a dokumentált megoldás a macOS-frissítés telepítése. Ehhez a kiadáshoz nem tartozik CISA KEV-határidő.

A javításon túl

Egy három CVE-t tartalmazó macOS-kiadás könnyen beilleszthető a napi üzemeltetésbe, ha látja, mely eszközökre nem telepítették még a frissítést, és figyelemmel kíséri a helyi jogosultságszint-emelést vagy a kulcstartóval való visszaélést. A Menedzselt kiberbiztonsági felügyelet (MDR) lefedi az észlelési oldalt: a kódvégrehajtás, a jogosultságszint-emelés vagy a hitelesítő adatokkal való visszaélés olyan nyomot hagy, amelyet az EDR- és SIEM-rendszerek észlelnek. Az Ellátási lánc védelem és harmadik féltől eredő kockázat átláthatóvá teszi a kitettségi időablakot, mert az, hogy az Ön által használt platformok milyen gyorsan teszik közzé a javításokat, meghatározza, mennyi ideig marad kitett az eszközpark. Az októberi frissítés azonnali telepítése lezárja ezt az időablakot a macOS esetében.