リモートホストは、27.0 の完全リリースより前のバージョンの macOS/Mac OS X 27.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1、macOS Tahoe 26.7 で修正されています。ネットワーク上の攻撃者が、有効な認証情報なしで画面共有を認証できる可能性があります。(CVE-2026-65400)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は iOS 26.7、iPadOS 26.7、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されました。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2026-65414)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.7.10 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363355	macOS 27.x < 27.0 の複数の脆弱性 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
335967	Apple iOS < 18.7.10 複数の脆弱性 (148287)	Nessus	Mobile Devices	2026/8/17	2026/10/29	critical
330136	macOS 14.x < 14.8.8 複数の脆弱性 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high

検出

プラグインの検索

critical

high

critical

high