モバイルデバイスで実行中の Apple iOS のバージョンは、18.7.10 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.5.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2026-43715、CVE-2026-43731)

  - 入力検証を改善することにより、この問題は対処されました。この問題は iOS 26.5.2 および iPadOS 26.5.2、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されています。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2026-39868)

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されました。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-28979)

  - メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-39872、CVE-2026-43712)

  - メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43663)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、26.5.2 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335967	Apple iOS < 18.7.10 複数の脆弱性 (148287)	Nessus	Mobile Devices	2026/8/17	2026/9/25	critical
330136	macOS 14.x < 14.8.8 複数の脆弱性 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
323673	macOS 26.x < 26.5.2 の複数の脆弱性 (127595)	Nessus	MacOS X Local Security Checks	2026/6/29	2026/8/5	critical
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
323674	Apple iOS < 26.5.2 複数の脆弱性 (127594)	Nessus	Mobile Devices	2026/6/29	2026/8/10	critical

検出

プラグインの検索

critical

high

critical

high

critical