リモートホストは、バージョン 14.8.4 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Tahoe で修正されています 26.1。アプリが予期しないシステム終了またはプロセスメモリの破損を引き起こす可能性があります。CVE-2025-43402

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、macOS Tahoe 26、macOSsonoma で修正されています 14.8.2 悪意のある細工されたメディアファイルを処理すると、アプリが予期せず終了することや、プロセスメモリが破損することがあります。CVE-2025-43338

  - 入力検証を改善することで、複数のメモリ破損の問題に対処しました。この問題は、watchOS 26.2、iOS 26.2 、iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、tvOS 26.2で修正されています。悪意のある HID デバイスが、予期しないプロセスクラッシュを引き起こす可能性があります。CVE-2025-43533

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Tahoe で修正されています 26.2。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-46283)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大規模な動的メモリ割り当てを発生させる可能性があります。CVE-2025-59375

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

macOS 14.x < 14.8.4 の複数の脆弱性126350

critical Nessus プラグイン ID 298658

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 14, 2026, 1:12 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H") CVSSv2 score source (changed from "CVE-2025-43402" to "CVE-2026-20660") CVSSv2 severity (based on CVE-2026-20660, severity increased from "Medium" to "High") CVSSv3 score source (set to "CVE-2026-20677") IAVM reference STIG Severity (set to "I") Plugin Feed: 202602140112
バージョン 1.1 Feb 12, 2026, 7:05 AM New Plugin Feed: 202602120705