macOS 26.x < 26.7.2 の複数の脆弱性(149522)
high Nessus プラグイン ID 372121
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 26.7.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- 権限チェックを改善することで、この問題に対処しました。この問題は、iOS 18.7.7 およびiPadOS 18.7.7、iOS 26.4 およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4で修正されています。ローカルの攻撃者が、ユーザーのキーチェーンアイテムへのアクセス権を取得する可能性があります。(CVE-2026-28864)
- 検証の問題は、改善された入力サニタイズによって対処されました。(CVE-2026-112410、 CVE-2026-112421、 CVE-2026-112424、 CVE-2026-112428、 CVE-2026-112429、 CVE-2026-112430、 CVE-2026-112434、 CVE-2026-112437、 CVE-2026-112438、 CVE-2026-112441、 CVE-2026-112442、 CVE-2026-112443、 CVE-2026-112444、 CVE-2026-112447、 CVE-2026-112451、 CVE-2026-112453、 CVE-2026-112457、 CVE-2026-112462、 CVE-2026-112467、 CVE-2026-112471、 CVE-2026-112473、 CVE-2026-112475、 CVE-2026-112478、 CVE-2026-112480、 CVE-2026-112481、 CVE-2026-112482、 CVE-2026-112483、 CVE-2026-112484、 CVE-2026-112487、 CVE-2026-112492、 CVE-2026-112493、 CVE-2026-112494CVE-2026-112495、 CVE-2026-112497、 CVE-2026-112498、 CVE-2026-112502、 CVE-2026-112504、 CVE-2026-112505、 CVE-2026-112508、 CVE-2026-112510、 CVE-2026-112511、 CVE-2026-112512、 CVE-2026-112519、 CVE-2026-112521、 CVE-2026-112523、 CVE-2026-112524、 CVE-2026-112525、 CVE-2026-112526、 CVE-2026-112529、 CVE-2026-112530、 CVE-2026-112531、 CVE-2026-112532、 CVE-2026-112533、 CVE-2026-112534、 CVE-2026-112535、 CVE-2026-112536、 CVE-2026-112537、 CVE-2026-112539、 CVE-2026-112540、 CVE-2026-112541、 CVE-2026-112542、 CVE-2026-112543、 CVE-2026-112545、 CVE-2026-112548、 CVE-2026-112550、 CVE-2026-112551、 CVE-2026-112552、 CVE-2026-112553、 CVE-2026-112555、 CVE-2026-112556、 CVE-2026-112557、 CVE-2026-112558、 CVE-2026-112562、 CVE-2026-112563、 CVE-2026-112568、 CVE-2026-112569、 CVE-2026-112570、 CVE-2026-112575、 CVE-2026-112604、 CVE-2026-112647、 CVE-2026-112668、 CVE-2026-112670、 CVE-2026-112672、 CVE-2026-112675、 CVE-2026-112677、 CVE-2026-112704、 CVE-2026-112708、 CVE-2026-113899、 CVE-2026-113900、 CVE-2026-65327、 CVE-2026-84496、 CVE-2026-84590、 CVE-2026-86896、 CVE-2026-86936、 CVE-2026-86937、 CVE-2026-86939、 CVE-2026-86941、 CVE-2026-86945、 CVE-2026-86946、 CVE-2026-86984)
- 境界外読み取りは、境界チェックの改善により対処されました。(CVE-2026-112413、 CVE-2026-112414、 CVE-2026-112415、 CVE-2026-112416、 CVE-2026-112423、 CVE-2026-112425、 CVE-2026-112449、 CVE-2026-112455、 CVE-2026-112456、 CVE-2026-112461、 CVE-2026-112464、 CVE-2026-112466、 CVE-2026-112468、 CVE-2026-112469、 CVE-2026-112470、 CVE-2026-112476、 CVE-2026-112477、 CVE-2026-112479、 CVE-2026-112486、 CVE-2026-112488、 CVE-2026-112491、 CVE-2026-112501、 CVE-2026-112514、 CVE-2026-112515、 CVE-2026-112516、 CVE-2026-112517、 CVE-2026-112522、 CVE-2026-112546、 CVE-2026-112554、 CVE-2026-112559、 CVE-2026-112560、 CVE-2026-112561CVE-2026-112566、 CVE-2026-112571、 CVE-2026-112576、 CVE-2026-112606、 CVE-2026-112610、 CVE-2026-112611、 CVE-2026-112614、 CVE-2026-112622、 CVE-2026-112624、 CVE-2026-112625、 CVE-2026-112627、 CVE-2026-112628、 CVE-2026-112629、 CVE-2026-112630、 CVE-2026-112632、 CVE-2026-112633、 CVE-2026-112634、 CVE-2026-112638、 CVE-2026-112642、 CVE-2026-112652、 CVE-2026-112656、 CVE-2026-112660、 CVE-2026-112665、 CVE-2026-112671、 CVE-2026-112676、 CVE-2026-112678、 CVE-2026-112682、 CVE-2026-112683、 CVE-2026-112689、 CVE-2026-112690、 CVE-2026-112698、 CVE-2026-112705、 CVE-2026-113896、 CVE-2026-113898、 CVE-2026-113907、 CVE-2026-113910、 CVE-2026-113913、 CVE-2026-113915、 CVE-2026-64750、 CVE-2026-65350、 CVE-2026-65363、 CVE-2026-65397、 CVE-2026-84495、 CVE-2026-84627、 CVE-2026-86920、 CVE-2026-86942、 CVE-2026-86954、 CVE-2026-86966、 CVE-2026-86969、 CVE-2026-86970、 CVE-2026-86971、 CVE-2026-86972、 CVE-2026-86991、 CVE-2026-86992)
- サービス拒否の問題は、改善された入力検証により対処されました。(CVE-2026-112485、 CVE-2026-112565、 CVE-2026-112567、 CVE-2026-112688、 CVE-2026-112696、 CVE-2026-113912)
- アクセス制限を改善することで、アクセスの問題に対処しました。(CVE-2026-86990)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 26.7.2 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 372121
ファイル名: macos_149522.nasl
バージョン: 1.2
タイプ: Local
エージェント: macosx
公開日: 2026/10/26
更新日: 2026/10/27
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 92.97
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2026-28864
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-86929
脆弱性情報
CPE: cpe:/o:apple:mac_os_x:26.0, cpe:/o:apple:macos:26.0
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/26
脆弱性公開日: 2026/3/25
参照情報
CVE: CVE-2026-112410, CVE-2026-112413, CVE-2026-112414, CVE-2026-112415, CVE-2026-112416, CVE-2026-112421, CVE-2026-112423, CVE-2026-112424, CVE-2026-112425, CVE-2026-112428, CVE-2026-112429, CVE-2026-112430, CVE-2026-112434, CVE-2026-112437, CVE-2026-112438, CVE-2026-112441, CVE-2026-112442, CVE-2026-112443, CVE-2026-112444, CVE-2026-112447, CVE-2026-112449, CVE-2026-112451, CVE-2026-112453, CVE-2026-112455, CVE-2026-112456, CVE-2026-112457, CVE-2026-112461, CVE-2026-112462, CVE-2026-112464, CVE-2026-112466, CVE-2026-112467, CVE-2026-112468, CVE-2026-112469, CVE-2026-112470, CVE-2026-112471, CVE-2026-112473, CVE-2026-112475, CVE-2026-112476, CVE-2026-112477, CVE-2026-112478, CVE-2026-112479, CVE-2026-112480, CVE-2026-112481, CVE-2026-112482, CVE-2026-112483, CVE-2026-112484, CVE-2026-112485, CVE-2026-112486, CVE-2026-112487, CVE-2026-112488, CVE-2026-112491, CVE-2026-112492, CVE-2026-112493, CVE-2026-112494, CVE-2026-112495, CVE-2026-112497, CVE-2026-112498, CVE-2026-112501, CVE-2026-112502, CVE-2026-112504, CVE-2026-112505, CVE-2026-112508, CVE-2026-112510, CVE-2026-112511, CVE-2026-112512, CVE-2026-112514, CVE-2026-112515, CVE-2026-112516, CVE-2026-112517, CVE-2026-112519, CVE-2026-112521, CVE-2026-112522, CVE-2026-112523, CVE-2026-112524, CVE-2026-112525, CVE-2026-112526, CVE-2026-112529, CVE-2026-112530, CVE-2026-112531, CVE-2026-112532, CVE-2026-112533, CVE-2026-112534, CVE-2026-112535, CVE-2026-112536, CVE-2026-112537, CVE-2026-112539, CVE-2026-112540, CVE-2026-112541, CVE-2026-112542, CVE-2026-112543, CVE-2026-112545, CVE-2026-112546, CVE-2026-112548, CVE-2026-112550, CVE-2026-112551, CVE-2026-112552, CVE-2026-112553, CVE-2026-112554, CVE-2026-112555, CVE-2026-112556, CVE-2026-112557, CVE-2026-112558, CVE-2026-112559, CVE-2026-112560, CVE-2026-112561, CVE-2026-112562, CVE-2026-112563, CVE-2026-112565, CVE-2026-112566, CVE-2026-112567, CVE-2026-112568, CVE-2026-112569, CVE-2026-112570, CVE-2026-112571, CVE-2026-112575, CVE-2026-112576, CVE-2026-112593, CVE-2026-112604, CVE-2026-112606, CVE-2026-112610, CVE-2026-112611, CVE-2026-112614, CVE-2026-112622, CVE-2026-112624, CVE-2026-112625, CVE-2026-112627, CVE-2026-112628, CVE-2026-112629, CVE-2026-112630, CVE-2026-112632, CVE-2026-112633, CVE-2026-112634, CVE-2026-112638, CVE-2026-112642, CVE-2026-112647, CVE-2026-112652, CVE-2026-112656, CVE-2026-112660, CVE-2026-112665, CVE-2026-112668, CVE-2026-112670, CVE-2026-112671, CVE-2026-112672, CVE-2026-112675, CVE-2026-112676, CVE-2026-112677, CVE-2026-112678, CVE-2026-112682, CVE-2026-112683, CVE-2026-112688, CVE-2026-112689, CVE-2026-112690, CVE-2026-112696, CVE-2026-112698, CVE-2026-112704, CVE-2026-112705, CVE-2026-112708, CVE-2026-113896, CVE-2026-113898, CVE-2026-113899, CVE-2026-113900, CVE-2026-113907, CVE-2026-113910, CVE-2026-113912, CVE-2026-113913, CVE-2026-113915, CVE-2026-28864, CVE-2026-43736, CVE-2026-64750, CVE-2026-64789, CVE-2026-65327, CVE-2026-65350, CVE-2026-65363, CVE-2026-65368, CVE-2026-65373, CVE-2026-65397, CVE-2026-84495, CVE-2026-84496, CVE-2026-84498, CVE-2026-84528, CVE-2026-84539, CVE-2026-84542, CVE-2026-84545, CVE-2026-84590, CVE-2026-84595, CVE-2026-84604, CVE-2026-84610, CVE-2026-84627, CVE-2026-86896, CVE-2026-86916, CVE-2026-86920, CVE-2026-86923, CVE-2026-86929, CVE-2026-86931, CVE-2026-86936, CVE-2026-86937, CVE-2026-86939, CVE-2026-86941, CVE-2026-86942, CVE-2026-86945, CVE-2026-86946, CVE-2026-86954, CVE-2026-86958, CVE-2026-86964, CVE-2026-86966, CVE-2026-86969, CVE-2026-86970, CVE-2026-86971, CVE-2026-86972, CVE-2026-86984, CVE-2026-86990, CVE-2026-86991, CVE-2026-86992
APPLE-SA: 149522