macOS 26.x < 26.7.2 多個漏洞 （149522）
high Nessus Plugin ID 372121
語言:
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 26.7.2 之前的 26.x 版。因此，會受到多個弱點影響：- 已透過改進權限檢查解決此問題。此問題已在 iOS 18.7.7 和 iPadOS 18.7.7、 iOS 26.4 和 iPadOS 26.4、 macOS Sequoia 15.7.5、 macOS Sonoma 14.8.5、 macOS Tahoe 26.4、 visionOS 26.4、 watchOS 26.4中修復。本機攻擊者可能會取得使用者的鑰匙圈項目的存取權。（CVE-2026-28864）
- 已透過改善輸入清理來解決驗證問題。（CVE-2026-112410 ， ， ， CVE-2026-112424， CVE-2026-112428CVE-2026-112505CVE-2026-112480CVE-2026-112481CVE-2026-112451CVE-2026-112453CVE-2026-112447CVE-2026-112462CVE-2026-112457CVE-2026-112467CVE-2026-112471CVE-2026-112473CVE-2026-112475CVE-2026-112478CVE-2026-112444CVE-2026-112483CVE-2026-112482CVE-2026-112484CVE-2026-112487CVE-2026-112492CVE-2026-112493CVE-2026-112494CVE-2026-112443CVE-2026-112497CVE-2026-112495CVE-2026-112498CVE-2026-112502CVE-2026-112504CVE-2026-112508CVE-2026-112510CVE-2026-112442CVE-2026-112512CVE-2026-112511CVE-2026-112531CVE-2026-112530CVE-2026-112532CVE-2026-112529CVE-2026-112526CVE-2026-112525CVE-2026-112533CVE-2026-112524CVE-2026-112523CVE-2026-112521CVE-2026-112534CVE-2026-112519CVE-2026-112441CVE-2026-112535CVE-2026-112540CVE-2026-112539CVE-2026-112541CVE-2026-112537CVE-2026-112542CVE-2026-112543CVE-2026-112429CVE-2026-112434CVE-2026-112545CVE-2026-112430CVE-2026-112437CVE-2026-112438CVE-2026-112536CVE-2026-112421、 、 、 CVE-2026-112704CVE-2026-112558CVE-2026-112557CVE-2026-112563CVE-2026-112562CVE-2026-112568CVE-2026-112569CVE-2026-112570CVE-2026-112708CVE-2026-112677CVE-2026-112675CVE-2026-113899CVE-2026-112672CVE-2026-112670CVE-2026-112668CVE-2026-113900CVE-2026-112647CVE-2026-112604CVE-2026-112575CVE-2026-65327CVE-2026-112556CVE-2026-112553CVE-2026-86946CVE-2026-86937CVE-2026-86945CVE-2026-84590CVE-2026-86896CVE-2026-86936CVE-2026-86941CVE-2026-86984CVE-2026-112555CVE-2026-86939CVE-2026-112552CVE-2026-84496CVE-2026-112551CVE-2026-112550CVE-2026-112548
- 已改善邊界檢查，解決越界讀取問題。（CVE-2026-112413 ， ， ， CVE-2026-112415， CVE-2026-112416CVE-2026-112611CVE-2026-112515CVE-2026-112516CVE-2026-112470CVE-2026-112476CVE-2026-112469CVE-2026-112479CVE-2026-112477CVE-2026-112486CVE-2026-112488CVE-2026-112491CVE-2026-112501CVE-2026-112514CVE-2026-112468CVE-2026-112522CVE-2026-112517CVE-2026-112546CVE-2026-112554CVE-2026-112559CVE-2026-112560CVE-2026-112561CVE-2026-112466CVE-2026-112571CVE-2026-112566CVE-2026-112576CVE-2026-112606CVE-2026-112610CVE-2026-112614CVE-2026-112622CVE-2026-112464CVE-2026-112625CVE-2026-112624CVE-2026-112642CVE-2026-112638CVE-2026-112652CVE-2026-112634CVE-2026-112633CVE-2026-112632CVE-2026-112656CVE-2026-112630CVE-2026-112629CVE-2026-112628CVE-2026-112660CVE-2026-112627CVE-2026-112461CVE-2026-112665CVE-2026-112682CVE-2026-112678CVE-2026-112683CVE-2026-112676CVE-2026-112689CVE-2026-112690CVE-2026-112423CVE-2026-112449CVE-2026-112698CVE-2026-112425CVE-2026-112455CVE-2026-112456CVE-2026-112671CVE-2026-112414、 、 、 CVE-2026-86969CVE-2026-65397CVE-2026-65363CVE-2026-65350CVE-2026-64750CVE-2026-84495CVE-2026-113915CVE-2026-113910CVE-2026-86991CVE-2026-86966CVE-2026-86972CVE-2026-86920CVE-2026-86942CVE-2026-86954CVE-2026-86971CVE-2026-86992CVE-2026-113913CVE-2026-86970CVE-2026-113907CVE-2026-84627CVE-2026-113898CVE-2026-113896CVE-2026-112705
- 已透過改善輸入驗證解決拒絕服務問題。（CVE-2026-112485 ， CVE-2026-112565， ， CVE-2026-112567CVE-2026-112688， CVE-2026-112696， ， ） CVE-2026-113912
- 已透過改進存取限制解決存取問題。(CVE-2026-86990)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 26.7.2 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 372121
檔案名稱: macos_149522.nasl
版本: 1.2
類型: Local
代理程式: macosx
已發布: 2026/10/26
已更新: 2026/10/27
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 92.97
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-28864
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-86929
弱點資訊
CPE: cpe:/o:apple:mac_os_x:26.0, cpe:/o:apple:macos:26.0
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/26
弱點發布日期: 2026/3/25
參考資訊
CVE: CVE-2026-112410, CVE-2026-112413, CVE-2026-112414, CVE-2026-112415, CVE-2026-112416, CVE-2026-112421, CVE-2026-112423, CVE-2026-112424, CVE-2026-112425, CVE-2026-112428, CVE-2026-112429, CVE-2026-112430, CVE-2026-112434, CVE-2026-112437, CVE-2026-112438, CVE-2026-112441, CVE-2026-112442, CVE-2026-112443, CVE-2026-112444, CVE-2026-112447, CVE-2026-112449, CVE-2026-112451, CVE-2026-112453, CVE-2026-112455, CVE-2026-112456, CVE-2026-112457, CVE-2026-112461, CVE-2026-112462, CVE-2026-112464, CVE-2026-112466, CVE-2026-112467, CVE-2026-112468, CVE-2026-112469, CVE-2026-112470, CVE-2026-112471, CVE-2026-112473, CVE-2026-112475, CVE-2026-112476, CVE-2026-112477, CVE-2026-112478, CVE-2026-112479, CVE-2026-112480, CVE-2026-112481, CVE-2026-112482, CVE-2026-112483, CVE-2026-112484, CVE-2026-112485, CVE-2026-112486, CVE-2026-112487, CVE-2026-112488, CVE-2026-112491, CVE-2026-112492, CVE-2026-112493, CVE-2026-112494, CVE-2026-112495, CVE-2026-112497, CVE-2026-112498, CVE-2026-112501, CVE-2026-112502, CVE-2026-112504, CVE-2026-112505, CVE-2026-112508, CVE-2026-112510, CVE-2026-112511, CVE-2026-112512, CVE-2026-112514, CVE-2026-112515, CVE-2026-112516, CVE-2026-112517, CVE-2026-112519, CVE-2026-112521, CVE-2026-112522, CVE-2026-112523, CVE-2026-112524, CVE-2026-112525, CVE-2026-112526, CVE-2026-112529, CVE-2026-112530, CVE-2026-112531, CVE-2026-112532, CVE-2026-112533, CVE-2026-112534, CVE-2026-112535, CVE-2026-112536, CVE-2026-112537, CVE-2026-112539, CVE-2026-112540, CVE-2026-112541, CVE-2026-112542, CVE-2026-112543, CVE-2026-112545, CVE-2026-112546, CVE-2026-112548, CVE-2026-112550, CVE-2026-112551, CVE-2026-112552, CVE-2026-112553, CVE-2026-112554, CVE-2026-112555, CVE-2026-112556, CVE-2026-112557, CVE-2026-112558, CVE-2026-112559, CVE-2026-112560, CVE-2026-112561, CVE-2026-112562, CVE-2026-112563, CVE-2026-112565, CVE-2026-112566, CVE-2026-112567, CVE-2026-112568, CVE-2026-112569, CVE-2026-112570, CVE-2026-112571, CVE-2026-112575, CVE-2026-112576, CVE-2026-112593, CVE-2026-112604, CVE-2026-112606, CVE-2026-112610, CVE-2026-112611, CVE-2026-112614, CVE-2026-112622, CVE-2026-112624, CVE-2026-112625, CVE-2026-112627, CVE-2026-112628, CVE-2026-112629, CVE-2026-112630, CVE-2026-112632, CVE-2026-112633, CVE-2026-112634, CVE-2026-112638, CVE-2026-112642, CVE-2026-112647, CVE-2026-112652, CVE-2026-112656, CVE-2026-112660, CVE-2026-112665, CVE-2026-112668, CVE-2026-112670, CVE-2026-112671, CVE-2026-112672, CVE-2026-112675, CVE-2026-112676, CVE-2026-112677, CVE-2026-112678, CVE-2026-112682, CVE-2026-112683, CVE-2026-112688, CVE-2026-112689, CVE-2026-112690, CVE-2026-112696, CVE-2026-112698, CVE-2026-112704, CVE-2026-112705, CVE-2026-112708, CVE-2026-113896, CVE-2026-113898, CVE-2026-113899, CVE-2026-113900, CVE-2026-113907, CVE-2026-113910, CVE-2026-113912, CVE-2026-113913, CVE-2026-113915, CVE-2026-28864, CVE-2026-43736, CVE-2026-64750, CVE-2026-64789, CVE-2026-65327, CVE-2026-65350, CVE-2026-65363, CVE-2026-65368, CVE-2026-65373, CVE-2026-65397, CVE-2026-84495, CVE-2026-84496, CVE-2026-84498, CVE-2026-84528, CVE-2026-84539, CVE-2026-84542, CVE-2026-84545, CVE-2026-84590, CVE-2026-84595, CVE-2026-84604, CVE-2026-84610, CVE-2026-84627, CVE-2026-86896, CVE-2026-86916, CVE-2026-86920, CVE-2026-86923, CVE-2026-86929, CVE-2026-86931, CVE-2026-86936, CVE-2026-86937, CVE-2026-86939, CVE-2026-86941, CVE-2026-86942, CVE-2026-86945, CVE-2026-86946, CVE-2026-86954, CVE-2026-86958, CVE-2026-86964, CVE-2026-86966, CVE-2026-86969, CVE-2026-86970, CVE-2026-86971, CVE-2026-86972, CVE-2026-86984, CVE-2026-86990, CVE-2026-86991, CVE-2026-86992
APPLE-SA: 149522