リモートホストは、バージョン 26.7.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限チェックを改善することで、この問題に対処しました。この問題は、iOS 18.7.7 およびiPadOS 18.7.7、iOS 26.4 およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4で修正されています。ローカルの攻撃者が、ユーザーのキーチェーンアイテムへのアクセス権を取得する可能性があります。(CVE-2026-28864)

  - 検証の問題は、改善された入力サニタイズによって対処されました。(CVE-2026-112410、 CVE-2026-112421、 CVE-2026-112424、 CVE-2026-112428、 CVE-2026-112429、 CVE-2026-112430、 CVE-2026-112434、 CVE-2026-112437、 CVE-2026-112438、 CVE-2026-112441、 CVE-2026-112442、 CVE-2026-112443、 CVE-2026-112444、 CVE-2026-112447、 CVE-2026-112451、 CVE-2026-112453、 CVE-2026-112457、 CVE-2026-112462、 CVE-2026-112467、 CVE-2026-112471、 CVE-2026-112473、 CVE-2026-112475、 CVE-2026-112478、 CVE-2026-112480、 CVE-2026-112481、 CVE-2026-112482、 CVE-2026-112483、 CVE-2026-112484、 CVE-2026-112487、 CVE-2026-112492、 CVE-2026-112493、 CVE-2026-112494CVE-2026-112495、 CVE-2026-112497、 CVE-2026-112498、 CVE-2026-112502、 CVE-2026-112504、 CVE-2026-112505、 CVE-2026-112508、 CVE-2026-112510、 CVE-2026-112511、 CVE-2026-112512、 CVE-2026-112519、 CVE-2026-112521、 CVE-2026-112523、 CVE-2026-112524、 CVE-2026-112525、 CVE-2026-112526、 CVE-2026-112529、 CVE-2026-112530、 CVE-2026-112531、 CVE-2026-112532、 CVE-2026-112533、 CVE-2026-112534、 CVE-2026-112535、 CVE-2026-112536、 CVE-2026-112537、 CVE-2026-112539、 CVE-2026-112540、 CVE-2026-112541、 CVE-2026-112542、 CVE-2026-112543、 CVE-2026-112545、 CVE-2026-112548、 CVE-2026-112550、 CVE-2026-112551、 CVE-2026-112552、 CVE-2026-112553、 CVE-2026-112555、 CVE-2026-112556、 CVE-2026-112557、 CVE-2026-112558、 CVE-2026-112562、 CVE-2026-112563、 CVE-2026-112568、 CVE-2026-112569、 CVE-2026-112570、 CVE-2026-112575、 CVE-2026-112604、 CVE-2026-112647、 CVE-2026-112668、 CVE-2026-112670、 CVE-2026-112672、 CVE-2026-112675、 CVE-2026-112677、 CVE-2026-112704、 CVE-2026-112708、 CVE-2026-113899、 CVE-2026-113900、 CVE-2026-65327、 CVE-2026-84496、 CVE-2026-84590、 CVE-2026-86896、 CVE-2026-86936、 CVE-2026-86937、 CVE-2026-86939、 CVE-2026-86941、 CVE-2026-86945、 CVE-2026-86946、 CVE-2026-86984)

  - 境界外読み取りは、境界チェックの改善により対処されました。(CVE-2026-112413、 CVE-2026-112414、 CVE-2026-112415、 CVE-2026-112416、 CVE-2026-112423、 CVE-2026-112425、 CVE-2026-112449、 CVE-2026-112455、 CVE-2026-112456、 CVE-2026-112461、 CVE-2026-112464、 CVE-2026-112466、 CVE-2026-112468、 CVE-2026-112469、 CVE-2026-112470、 CVE-2026-112476、 CVE-2026-112477、 CVE-2026-112479、 CVE-2026-112486、 CVE-2026-112488、 CVE-2026-112491、 CVE-2026-112501、 CVE-2026-112514、 CVE-2026-112515、 CVE-2026-112516、 CVE-2026-112517、 CVE-2026-112522、 CVE-2026-112546、 CVE-2026-112554、 CVE-2026-112559、 CVE-2026-112560、 CVE-2026-112561CVE-2026-112566、 CVE-2026-112571、 CVE-2026-112576、 CVE-2026-112606、 CVE-2026-112610、 CVE-2026-112611、 CVE-2026-112614、 CVE-2026-112622、 CVE-2026-112624、 CVE-2026-112625、 CVE-2026-112627、 CVE-2026-112628、 CVE-2026-112629、 CVE-2026-112630、 CVE-2026-112632、 CVE-2026-112633、 CVE-2026-112634、 CVE-2026-112638、 CVE-2026-112642、 CVE-2026-112652、 CVE-2026-112656、 CVE-2026-112660、 CVE-2026-112665、 CVE-2026-112671、 CVE-2026-112676、 CVE-2026-112678、 CVE-2026-112682、 CVE-2026-112683、 CVE-2026-112689、 CVE-2026-112690、 CVE-2026-112698、 CVE-2026-112705、 CVE-2026-113896、 CVE-2026-113898、 CVE-2026-113907、 CVE-2026-113910、 CVE-2026-113913、 CVE-2026-113915、 CVE-2026-64750、 CVE-2026-65350、 CVE-2026-65363、 CVE-2026-65397、 CVE-2026-84495、 CVE-2026-84627、 CVE-2026-86920、 CVE-2026-86942、 CVE-2026-86954、 CVE-2026-86966、 CVE-2026-86969、 CVE-2026-86970、 CVE-2026-86971、 CVE-2026-86972、 CVE-2026-86991、 CVE-2026-86992)

  - サービス拒否の問題は、改善された入力検証により対処されました。(CVE-2026-112485、 CVE-2026-112565、 CVE-2026-112567、 CVE-2026-112688、 CVE-2026-112696、 CVE-2026-113912)

  - アクセス制限を改善することで、アクセスの問題に対処しました。(CVE-2026-86990)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、27.2 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 27.2 より前の macOS/Mac OS X 27.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理に検証の問題があり、シンボリックリンクの検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。アプリが昇格された権限を取得する可能性があります。
    (CVE-2022-26704)

  - 境界外読み取りは、境界チェックの改善により対処されました。(CVE-2026-112413、 CVE-2026-112414、 CVE-2026-112415、 CVE-2026-112416、 CVE-2026-112423、 CVE-2026-112425、 CVE-2026-112449、 CVE-2026-112455、 CVE-2026-112456、 CVE-2026-112461、 CVE-2026-112464、 CVE-2026-112466、 CVE-2026-112468、 CVE-2026-112469、 CVE-2026-112470、 CVE-2026-112476、 CVE-2026-112477、 CVE-2026-112479、 CVE-2026-112486、 CVE-2026-112488、 CVE-2026-112491、 CVE-2026-112501、 CVE-2026-112514、 CVE-2026-112515、 CVE-2026-112516、 CVE-2026-112517、 CVE-2026-112522、 CVE-2026-112546、 CVE-2026-112554、 CVE-2026-112559、 CVE-2026-112561、 CVE-2026-112566CVE-2026-112571、 CVE-2026-112576、 CVE-2026-112606、 CVE-2026-112614、 CVE-2026-112615、 CVE-2026-112621、 CVE-2026-112622、 CVE-2026-112623、 CVE-2026-112624、 CVE-2026-112625、 CVE-2026-112626、 CVE-2026-112627、 CVE-2026-112628、 CVE-2026-112629、 CVE-2026-112630、 CVE-2026-112632、 CVE-2026-112633、 CVE-2026-112634、 CVE-2026-112638、 CVE-2026-112639、 CVE-2026-112640、 CVE-2026-112642、 CVE-2026-112651、 CVE-2026-112652、 CVE-2026-112653、 CVE-2026-112654、 CVE-2026-112655、 CVE-2026-112656、 CVE-2026-112659、 CVE-2026-112660、 CVE-2026-112665、 CVE-2026-112671、 CVE-2026-112673、 CVE-2026-112676、 CVE-2026-112678、 CVE-2026-112680、 CVE-2026-112682、 CVE-2026-112683、 CVE-2026-112684、 CVE-2026-112686、 CVE-2026-112689、 CVE-2026-112690、 CVE-2026-112693、 CVE-2026-112695、 CVE-2026-112697、 CVE-2026-112698、 CVE-2026-112699、 CVE-2026-112705、 CVE-2026-113896、 CVE-2026-113898、 CVE-2026-113904、 CVE-2026-113907、 CVE-2026-113909、 CVE-2026-113910、 CVE-2026-113913、 CVE-2026-113915、 CVE-2026-113949、 CVE-2026-113952、 CVE-2026-65350、 CVE-2026-65397、 CVE-2026-84495、 CVE-2026-86969、 CVE-2026-86970、 CVE-2026-86971、 CVE-2026-86972、 CVE-2026-86973、 CVE-2026-86974、 CVE-2026-86985、 CVE-2026-86986、 CVE-2026-86991、 CVE-2026-86992)

  - サービス拒否の問題は、改善された入力検証により対処されました。(CVE-2026-112432、 CVE-2026-112446、 CVE-2026-112454、 CVE-2026-112459、 CVE-2026-112474、 CVE-2026-112485、 CVE-2026-112500、 CVE-2026-112518、 CVE-2026-112565、 CVE-2026-112567、 CVE-2026-112595、 CVE-2026-112596、 CVE-2026-112599、 CVE-2026-112607、 CVE-2026-112616、 CVE-2026-112619、 CVE-2026-112620、 CVE-2026-112637、 CVE-2026-112658、 CVE-2026-112666、 CVE-2026-112669、 CVE-2026-112679、 CVE-2026-112685、 CVE-2026-112688、 CVE-2026-112696、 CVE-2026-113897、 CVE-2026-113901、 CVE-2026-113903、 CVE-2026-113912、 CVE-2026-113950、 CVE-2026-84494、 CVE-2026-86925、 CVE-2026-86968、 CVE-2026-86978、 CVE-2026-86988)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。(CVE-2026-112563)

  - アクセス制限を改善することで、アクセスの問題に対処しました。(CVE-2026-86990)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.8.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 改善されたデータ編集により、ロギングの問題が対処されました。この問題は、iOS 26.3、iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 で修正されています。ユーザーが、ユーザーの機密情報を閲覧できる可能性があります。
    (CVE-2026-20649)

  - 機密データを保護された場所に移動することで、プライバシーの問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。悪意のあるAppが他のiCloudデバイスからの通知にアクセスできる可能性があります。
    (CVE-2026-20648)

  - 権限チェックを改善することで、この問題に対処しました。この問題は、iOS 18.7.7 およびiPadOS 18.7.7、iOS 26.4 およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4で修正されています。ローカルの攻撃者が、ユーザーのキーチェーンアイテムへのアクセス権を取得する可能性があります。(CVE-2026-28864)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 26.5 およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-28991)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。リモートの攻撃者が、システムを予期せず終了させたり、カーネルメモリを破損させたりする可能性があります。(CVE-2026-64767)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372121	macOS 26.x < 26.7.2 の複数の脆弱性(149522)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/10/27	high
372123	Apple iOS < 27.2 の複数の脆弱性(149230)	Nessus	Mobile Devices	2026/10/26	2026/10/26	high
372122	macOS 27.x < 27.2 の複数の脆弱性(149521)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/10/26	high
372125	macOS 15.x < 15.8.2 の複数の脆弱性(149523)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/10/26	high

検出

プラグインの検索

high

high

high

high