モバイルデバイスで実行中のApple iOSは、27より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。
    アプリが権限を昇格する可能性があります。(CVE-2026-28853)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345685	Apple iOS < 27の複数の脆弱性(149034)	Nessus	Mobile Devices	2026/9/14	2026/10/20	high
345686	macOS 26.x < 26.7 の複数の脆弱性 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/10/21	critical

検出

プラグインの検索

high

critical