macOS 26.x < 26.5.2 の複数の脆弱性 (127595)
critical Nessus プラグイン ID 323673
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 26.5.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2026-43715、CVE-2026-43731)
- 入力検証を改善することにより、この問題は対処されました。この問題は iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2026-39868)
- 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-28979)
- メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-39872、CVE-2026-43663、CVE-2026-43712)
- 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43676)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 26.5.2 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 323673
ファイル名: macos_127595.nasl
バージョン: 1.4
タイプ: Local
エージェント: macosx
公開日: 2026/6/29
更新日: 2026/7/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.44
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-43746
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-39868
脆弱性情報
CPE: cpe:/o:apple:mac_os_x:26.0, cpe:/o:apple:macos:26.0
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/29
脆弱性公開日: 2026/6/29
参照情報
CVE: CVE-2026-28979, CVE-2026-39868, CVE-2026-39872, CVE-2026-43663, CVE-2026-43676, CVE-2026-43699, CVE-2026-43700, CVE-2026-43701, CVE-2026-43703, CVE-2026-43704, CVE-2026-43705, CVE-2026-43706, CVE-2026-43707, CVE-2026-43708, CVE-2026-43709, CVE-2026-43712, CVE-2026-43713, CVE-2026-43715, CVE-2026-43716, CVE-2026-43717, CVE-2026-43718, CVE-2026-43720, CVE-2026-43721, CVE-2026-43722, CVE-2026-43724, CVE-2026-43725, CVE-2026-43726, CVE-2026-43727, CVE-2026-43731, CVE-2026-43732, CVE-2026-43734, CVE-2026-43735, CVE-2026-43740, CVE-2026-43742, CVE-2026-43743, CVE-2026-43745, CVE-2026-43746
APPLE-SA: 127595
IAVA: 2026-A-0644