The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.0. It is, therefore, affected by multiple vulnerabilities:

  - There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could     exceed the number of columns available. This could lead to a memory corruption issue. We recommend     upgrading to version 3.50.2 or above. (CVE-2025-6965)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

  - Perl threads have a working directory race condition where file operations may target unintended paths. If     a directory handle is open at thread creation, the process-wide current working directory is temporarily     changed in order to clone that handle for the new thread, which is visible from any third (or more) thread     already running. This may lead to unintended operations such as loading code or accessing files from     unexpected locations, which a local attacker may be able to exploit. The bug was introduced in commit     11a11ecf4bea72b17d250cfb43c897be1341861e and released in Perl version 5.13.6 (CVE-2025-40909)

  - A configuration issue was addressed with additional restrictions. (CVE-2025-24088, CVE-2025-24197,     CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190,     CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279,     CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292,     CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302,     CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311,     CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318,     CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328,     CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337,     CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346,     CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359,     CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 26.0 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

  - Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标。如果目录句柄在创建线程时仍然开启，则临时更改整个流程的当前工作目录，以将该句柄克隆到新线程，其他已在运行的任何线程也能看到这项更改。这可能会导致意外操作，例如从非预期位置加载代码或访问文件，本地攻击者可能会利用此漏洞。此缺陷是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，并在 Perl 版本 5.13.6 中发行 (CVE-2025-40909)

  - 已通过额外限制解决配置问题。(CVE-2025-24088, CVE-2025-24197, CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190, CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279, CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292, CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302, CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311, CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318, CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328, CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337, CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346, CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359, CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 26.0 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

  Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります。スレッド作成時にディレクトリハンドルが開かれている場合、新しいスレッドのハンドルを複製するために、プロセス全体の現在の作業ディレクトリが一時的に変更されます。これは、すでに実行中の 3 番目以降のスレッドから閲覧可能です。これにより、コードの読み込みや予期しない場所からのファイルへのアクセスなど、意図しない操作が発生する可能性があり、ローカルの攻撃者がこれを悪用する可能性があります。このバグは、コミット 11a11ecf4bea72b17d250cfb43c897be1341861e で導入され、Perl バージョン 5.13.6 でリリースされました (CVE-2025-40909)

  - 制限を増やすことで、設定の問題に対処しました。(CVE-2025-24088、CVE-2025-24197、CVE-2025-31255、CVE-2025-31268、CVE-2025-31269、CVE-2025-31270、CVE-2025-31271、CVE-2025-43190、CVE-2025-43204、CVE-2025-43207、CVE-2025-43208、CVE-2025-43262、CVE-2025-43272、CVE-2025-43279、CVE-2025-43283、CVE-2025-43285、CVE-2025-43286、CVE-2025-43287、CVE-2025-43291、CVE-2025-43292、CVE-2025-43293、CVE-2025-43294、CVE-2025-43297、CVE-2025-43298、CVE-2025-43301、CVE-2025-43302、CVE-2025-43304、CVE-2025-43305、CVE-2025-43307、CVE-2025-43308、CVE-2025-43310、CVE-2025-43311、CVE-2025-43312、CVE-2025-43314、CVE-2025-43315、CVE-2025-43316、CVE-2025-43317、CVE-2025-43318、CVE-2025-43319、CVE-2025-43321、CVE-2025-43325、CVE-2025-43326、CVE-2025-43327、CVE-2025-43328、CVE-2025-43329、CVE-2025-43330、CVE-2025-43331、CVE-2025-43332、CVE-2025-43333、CVE-2025-43337、CVE-2025-43340、CVE-2025-43341、CVE-2025-43342、CVE-2025-43343、CVE-2025-43344、CVE-2025-43346、CVE-2025-43347、CVE-2025-43353、CVE-2025-43354、CVE-2025-43356、CVE-2025-43357、CVE-2025-43359、CVE-2025-43366、CVE-2025-43367、CVE-2025-43368、CVE-2025-43369)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265371	macOS 26.x < 26.0 Multiple Vulnerabilities (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/9/19	high
265371	macOS 26.x < 26.0 多个漏洞 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/9/19	high
265371	macOS 26.x < 26.0 の複数の脆弱性 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/9/19	high
265371	macOS 26.x < 26.0 多個弱點 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/9/19	high

偵測

搜尋 Plugin

high

high

high

high