偵測

macOS 26.x < 26.3 多個弱點 (126348)

critical Nessus Plugin ID 298694

語言:

概要

遠端主機缺少可修正多個弱點的 macOS 更新

說明

遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

 - 在 2.7.2 之前的 Expat 中libexpat 允許攻擊者透過提交進行剖析的小文件觸發大量動態記憶體配置。 (CVE-2025-59375)

 - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.7.4、iOS 18.7.5 和 iPadOS 18.7.5、macOS Tahoe 26.3、macOS Soloma 14.8.4中修正。應用程式可能能夠損毀系統處理程序。 (CVE-2026-20605)

 - 已透過改進驗證解決路徑處理問題。此問題已在 macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Soloma 14.8.4中修正。應用程式或可取得 Root 權限。(CVE-2026-20614)

 - 已透過改進驗證解決路徑處理問題。此問題已在 iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、macOS Soloma 14.8.4、visionOS 26.3中修正。應用程式或可取得 Root 特權。
 (CVE-2026-20615)

 - 已透過改善暫存檔處理方式解決問題。此問題已在 macOS Tahoe 中修正 26.3。
 應用程式或可存取使用者敏感資料。(CVE-2026-20618)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

解決方案

升級至 macOS 26.3 或更新版本。

另請參閱

https://support.apple.com/en-us/126348

Plugin 詳細資訊

嚴重性: Critical

ID: 298694

檔案名稱: macos_126348.nasl

版本: 1.3

類型: local

代理程式: macosx

已發布: 2026/2/11

已更新: 2026/2/13

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.2

CVSS v2

風險因素: High

基本分數: 7.8

時間性分數: 6.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N

CVSS 評分資料來源: CVE-2026-20660

CVSS v3

風險因素: Critical

基本分數: 9

時間性分數: 8.3

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2026-20677

弱點資訊

CPE: cpe:/o:apple:mac_os_x:26.0, cpe:/o:apple:macos:26.0

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/2/11

弱點發布日期: 2025/6/10

CISA 已知遭惡意利用弱點到期日: 2026/3/5

參考資訊

CVE: CVE-2025-59375, CVE-2026-20601, CVE-2026-20602, CVE-2026-20603, CVE-2026-20605, CVE-2026-20606, CVE-2026-20608, CVE-2026-20609, CVE-2026-20610, CVE-2026-20611, CVE-2026-20612, CVE-2026-20614, CVE-2026-20615, CVE-2026-20616, CVE-2026-20617, CVE-2026-20618, CVE-2026-20619, CVE-2026-20620, CVE-2026-20621, CVE-2026-20623, CVE-2026-20624, CVE-2026-20625, CVE-2026-20626, CVE-2026-20627, CVE-2026-20628, CVE-2026-20629, CVE-2026-20630, CVE-2026-20634, CVE-2026-20635, CVE-2026-20636, CVE-2026-20641, CVE-2026-20644, CVE-2026-20646, CVE-2026-20647, CVE-2026-20648, CVE-2026-20649, CVE-2026-20650, CVE-2026-20652, CVE-2026-20653, CVE-2026-20654, CVE-2026-20656, CVE-2026-20658, CVE-2026-20660, CVE-2026-20662, CVE-2026-20666, CVE-2026-20667, CVE-2026-20669, CVE-2026-20671, CVE-2026-20673, CVE-2026-20675, CVE-2026-20676, CVE-2026-20677, CVE-2026-20680, CVE-2026-20681, CVE-2026-20700

APPLE-SA: 126348

IAVA: 2026-A-0151