リモートホストは、バージョン 15.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26.5 で修正されています。
    アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2026-28930)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.6 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のある afpfs サーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - HTTP/2 プロトコルの Apache HTTP サーバーにおける二重解放の脆弱性および RCE の可能性がある脆弱性。この問題は Apache HTTP Server: 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のあるアプリがシステムプロセスのメモリを破損する可能性があります。(CVE-2026-28911)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2026-28912)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるディスクイメージをマウントすると、システムが予期せず終了する可能性があります。(CVE-2026-28934)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345687	macOS 15.x < 15.8 の複数の脆弱性 (149043)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/24	critical
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330136	macOS 14.x < 14.8.8 複数の脆弱性 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330144	macOS 26.x < 26.6 の複数の脆弱性 (128067)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/21	high
345686	macOS 26.x < 26.7 の複数の脆弱性 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical

検出

プラグインの検索

critical

high

high

high

critical