Apple 2026. októberi macOS biztonsági frissítései: határon kívüli írást javítottak a Sequoia és a Tahoe verziókban

A kiadás röviden

Az Apple 2026. október 26-án tette közzé a macOS-re vonatkozó, 2026. októberi biztonsági frissítéseit. A kiadás hatókörébe egyetlen CVE tartozik, a CVE-2026-112593, és ez kizárólag a macOS-t érinti. A sérülékenység jelenleg pontszám nélküli: a CVE-rekordban nem szerepel CVSS-súlyosság, és az Apple sem adott meg szállítói súlyossági besorolást. A sérülékenység nem szerepel a CISA Known Exploited Vulnerabilities katalógusában, és az Apple nem állította, hogy a hiba aktív támadás alatt állna. A CVE-rekordban nyilvános közzététel sem szerepel, ezért ezt rutin javítási feladatként kell kezelni, nem pedig vészhelyzeti elhárításként.

Maga a hiba egy határon kívüli írás, amelyet az Apple jobb határellenőrzéssel javított. Az Apple a macOS Sequoia 15.8.2 és a macOS Tahoe 26.7.2 verzióban javította a hibát. Mivel a kiadás egyetlen CVE-t tartalmaz, ebben a hónapban nincsenek külön biztonsági közlemények vagy további termékcsoportok, amelyeket nyomon kellene követni. Az Apple frissítése nem említ kerülő megoldást, így a hiba elhárítását a javított verzió telepítése jelenti. A szűk érintettségi kör miatt a kockázatértékelés viszonylag egyszerű: azonosítsa a macOS-eszközöket, ellenőrizze a jelenlegi verziójukat, és telepítse a megfelelő frissítést.

A legfontosabbak

A CVE-2026-112593 az egyetlen sérülékenység ebben a kiadásban, és a kernelmemóriát érinti. Az Apple olyan alkalmazást ír le, amely váratlan rendszerleállást okozhat, vagy kernelmemóriába írhat. Ha egy alkalmazás kernelmemóriába írhat, azzal súlyos biztonsági határt lép át, ezért a hiba akkor is figyelmet érdemel, ha jelenleg nincs bizonyíték aktív kihasználásra. Az érintett termék a macOS, és az Apple javításai két kiadási ágra vonatkoznak: a macOS Sequoia 15.8.2-re és a macOS Tahoe 26.7.2-re. A 15.8.2-nél vagy a 26.7.2-nél korábbi macOS-verziót futtató telepítések érintettek, és meg kell kapniuk a frissítést.

A CVE-nek jelenleg nincs CVSS-pontszáma, CWE-azonosítója és CISA KEV-bejegyzése sem. Az EPSS-becslés 0,2%, a percentilis értéke 10; ez a kihasználás alacsony becsült valószínűségére utal. A szállító nem tett kihasználásra utaló nyilatkozatot, és a CVE-rekordban nyilvános közzététel sem szerepel. A prioritás szempontjából ez nem vészhelyzeti elem, de a kernelmemóriát érintő hiba nem maradhat javítatlan azokon a rendszereken, amelyek harmadik féltől származó alkalmazásokat futtatnak. Kezelje normál biztonsági javításként, meghatározott befejezési céllal.

Javítási sorrend

A biztonsági javításokat az alábbi sorrendben telepítse:

1. Frissítse az összes, macOS Sequoia rendszert futtató Macet a 15.8.2 verzióra, és az összes, macOS Tahoe rendszert futtató Macet a 26.7.2 verzióra. Az Apple kizárólag ezeket a javított verziókat tette közzé a CVE-2026-112593 esetében. A frissítést először a közös munkaállomásokon, kioszkokon, laboratóriumi gépeken és más olyan rendszereken telepítse, ahol harmadik féltől származó vagy kevésbé felügyelt helyi alkalmazások futnak.

1. Erősítse meg a lefedettséget az eszközfelügyeleti leltár alapján. Ellenőrizze a jelenlegi macOS-verziót minden felügyelt Macen, beleértve a vállalati adatokhoz hozzáférő, munkavállalói tulajdonú eszközöket is. Ha egy telepítés régebbi macOS-kiadási ágon található, ellenőriztesse az Apple-lel, hogy vonatkozik-e rá egyenértékű javítás, mert a biztonsági közlemény csak a 15.8.2 és a 26.7.2 verziót nevezi meg.

1. Kövesse ebben a ciklusban a normál változáskezelési eljárást. Nincs CISA KEV-határidő, és semmilyen jel nem utal aktív kihasználásra, ezért a frissítés nem igényel rendkívüli változtatást. Mivel az Apple kiadása nem említ enyhítő intézkedést vagy kerülő megoldást, az egyetlen elérhető hibaelhárítási lépés a frissítés telepítése.

1. Dokumentálja az elvégzést audit- és megfelelőségi bizonyítékként. Az egyetlen CVE-t tartalmazó kiadás könnyen nyomon követhető, ugyanakkor annak dokumentálása, hogy a macOS-eszközök a sérülékeny verziókról a javított verziókra kerültek, támogatja a javításkezelési jelentéseket, ha a szervezetére a NIS2 vagy a DORA vonatkozik.

A javításon túl

Egyetlen CVE-t tartalmazó Apple-frissítés könnyen átlátható, de ugyanazt az ellátási lánc fegyelmét követeli meg, mint a nagyobb kiadások: tudnia kell, mely macOS-verziók vannak jelen, mely buildek érintettek, és milyen gyorsan jutnak el a javított kiadások minden eszközre. Az Ellátási lánc védelem és harmadik feles kockázat szolgáltatás segít nyomon követni a szervezeténél használt Apple operációs rendszereket, és megerősíteni a telepítési lefedettséget egy szállítói javítás után; így a beszállítói javítási ciklusok mérhető kitettségi időablakká válnak. Ha segítséget szeretne ahhoz, hogy ezt auditképes javításkezelésbe illessze, foglaljon időpontot.