macOS 14.x < 14.8.8 複数の脆弱性 (128072)
critical Nessus プラグイン ID 330136
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- 入力のサニタイズを改善することで、この問題に対処しました。この問題は iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2026-43724)
- 入力検証を改善することにより、この問題は対処されました。この問題は iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2026-39868)
- サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)
- HTTP/2 プロトコルの Apache HTTP サーバーにおける二重解放の脆弱性および RCE の可能性がある脆弱性。この問題は Apache HTTP Server: 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)
- この論理問題はファイルの扱いを改善することで対応しました。この問題は、macOS Tahoe 26.5 で修正されています。悪意を持って細工された ZIP アーカイブが、ゲートキーパーのチェックをバイパスする可能性があります。(CVE-2026-28914)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 14.8.8 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 330136
ファイル名: macos_128072.nasl
バージョン: 1.1
タイプ: Local
エージェント: macosx
公開日: 2026/7/27
更新日: 2026/7/27
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.06
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-43724
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-39868
脆弱性情報
CPE: cpe:/o:apple:mac_os_x:14.0, cpe:/o:apple:macos:14.0
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/27
脆弱性公開日: 2025/9/15
参照情報
CVE: CVE-2025-43325, CVE-2026-20672, CVE-2026-23918, CVE-2026-28849, CVE-2026-28896, CVE-2026-28900, CVE-2026-28911, CVE-2026-28914, CVE-2026-28926, CVE-2026-28932, CVE-2026-28936, CVE-2026-28945, CVE-2026-28961, CVE-2026-28973, CVE-2026-28981, CVE-2026-28982, CVE-2026-28983, CVE-2026-3783, CVE-2026-3784, CVE-2026-39868, CVE-2026-39873, CVE-2026-39874, CVE-2026-39875, CVE-2026-39877, CVE-2026-43661, CVE-2026-43665, CVE-2026-43672, CVE-2026-43673, CVE-2026-43681, CVE-2026-43682, CVE-2026-43693, CVE-2026-43694, CVE-2026-43698, CVE-2026-43703, CVE-2026-43706, CVE-2026-43710, CVE-2026-43711, CVE-2026-43714, CVE-2026-43722, CVE-2026-43723, CVE-2026-43724, CVE-2026-43738, CVE-2026-43744, CVE-2026-43747, CVE-2026-43749, CVE-2026-43750, CVE-2026-43753, CVE-2026-43754, CVE-2026-43755, CVE-2026-43756, CVE-2026-43757, CVE-2026-43758, CVE-2026-43760, CVE-2026-43763, CVE-2026-43764, CVE-2026-43765, CVE-2026-43766, CVE-2026-43767, CVE-2026-43768, CVE-2026-43769, CVE-2026-43770, CVE-2026-43771, CVE-2026-43772, CVE-2026-43773, CVE-2026-43774, CVE-2026-43777, CVE-2026-43778, CVE-2026-43779, CVE-2026-43780, CVE-2026-43781, CVE-2026-43782, CVE-2026-43793, CVE-2026-43796, CVE-2026-43799, CVE-2026-43801, CVE-2026-43802, CVE-2026-43803, CVE-2026-43805, CVE-2026-43807, CVE-2026-43809, CVE-2026-43810, CVE-2026-43818, CVE-2026-43822, CVE-2026-4424, CVE-2026-64692, CVE-2026-64693, CVE-2026-64694, CVE-2026-64695, CVE-2026-64696, CVE-2026-64697, CVE-2026-64698, CVE-2026-64699, CVE-2026-64700, CVE-2026-64702, CVE-2026-64703, CVE-2026-64704, CVE-2026-64707, CVE-2026-64708, CVE-2026-64709, CVE-2026-64710, CVE-2026-64711, CVE-2026-64716, CVE-2026-64721, CVE-2026-64723, CVE-2026-64724, CVE-2026-64725, CVE-2026-64734, CVE-2026-64735, CVE-2026-64737, CVE-2026-64738, CVE-2026-64739, CVE-2026-64740, CVE-2026-64744, CVE-2026-64747, CVE-2026-64754, CVE-2026-64762, CVE-2026-64763, CVE-2026-64764, CVE-2026-64765, CVE-2026-64766, CVE-2026-64767, CVE-2026-64768, CVE-2026-64769, CVE-2026-64770, CVE-2026-64774, CVE-2026-64775, CVE-2026-64776
APPLE-SA: 128072