此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.4 版。此弱點可輕易攻擊成功，能夠透過 ICMPv6 存取網路的未經驗證攻擊者可藉以入侵 Oracle Solaris。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Solaris 可存取資料。(CVE-2019-5598)

遠端主機執行的 macOS/Mac OS X 版本為 15.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 r345378 之前的 FreeBSD 11.3-PRERELEASE、r345377 之前的 12.0-STABLE、11.2-RELEASE-p10 之前的 11.2-RELEASE 以及 12.0-RELEASE-p4 之前的 12.0-RELEASE 中，pf 中的一個錯誤並未檢查外部 ICMP 或 ICMP6 封包是否與內部通訊協定封包的來源 IP 具有相同的目的地 IP，從而允許惡意製作的 ICMP/ICMP6 封包繞過封包篩選規則，並傳遞到原本無法使用的主機。(CVE-2019-5598)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過其他權限檢查解決此問題。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2026-112446)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 r345378 之前的 FreeBSD 11.3-PRERELEASE、r345377 之前的 12.0-STABLE、11.2-RELEASE-p10 之前的 11.2-RELEASE 以及 12.0-RELEASE-p4 之前的 12.0-RELEASE 中，pf 中的一個錯誤並未檢查外部 ICMP 或 ICMP6 封包是否與內部通訊協定封包的來源 IP 具有相同的目的地 IP，從而允許惡意製作的 ICMP/ICMP6 封包繞過封包篩選規則，並傳遞到原本無法使用的主機。(CVE-2019-5598)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過其他權限檢查解決此問題。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2026-112446)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本在 27 之前。因此會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本為 26.7.2 之前的版本。因此會受到多個弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126769	Oracle Solaris 重要修補程式更新：jul2019_SRU11_4_9_5_0	Nessus	Solaris Local Security Checks	2019/7/17	2025/10/21	high
345687	macOS 15.x < 15.8 多個弱點 (149043)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/10/30	critical
345686	macOS 26.x < 26.7 多個弱點 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/11/6	critical
345685	Apple iOS < 27 多個弱點（149034）	Nessus	Mobile Devices	2026/9/14	2026/11/9	high
372124	Apple iOS < 26.7.2 多個漏洞（149227）	Nessus	Mobile Devices	2026/10/26	2026/11/9	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical