遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.4 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 watchOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 26.3 和 iPadOS 26.3 中修復此問題。應用程式可能能夠破解其沙箱。(CVE-2026-20667)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 watchOS 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、tvOS 26.2 中修正此問題。惡意的 HID 裝置可能會造成處理程序意外損毀。(CVE-2025-43533)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。遠端攻擊者可能會造成拒絕服務。(CVE-2025-46290)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 透過改善符號連結的處理解決爭用情形。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3中修正。捷徑可繞過沙箱限制。 (CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修正。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 macOS Tahoe 26、macOS Soloma 中修正 14.8.2。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43338)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272228	macOS 26.x < 26.1 多個弱點 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/3/20	high
298657	macOS 15.x < 15.7.4 多個弱點 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	high
298658	macOS 14.x < 14.8.4 多個弱點 (126350)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	critical

偵測

搜尋 Plugin

high

high

critical