macOS 14.x < 14.8.8 多个漏洞 (128072)
critical Nessus 插件 ID 330136
语言：
简介
远程主机缺少用于修复多个漏洞的 macOS 更新描述
远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：- 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)
- 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)
- 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
应用程序或可访问敏感用户数据。(CVE-2025-43325)
- 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)
- 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)
请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。
解决方案
升级至 macOS 14.8.8 或更高版本。另见
插件详情
严重性: Critical
ID: 330136
文件名: macos_128072.nasl
版本: 1.1
类型: Local
代理: macosx
发布时间: 2026/7/27
最近更新时间: 2026/7/27
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 99.06
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-43724
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-39868
漏洞信息
CPE: cpe:/o:apple:mac_os_x:14.0, cpe:/o:apple:macos:14.0
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/7/27
漏洞发布日期: 2025/9/15
参考资料信息
CVE: CVE-2025-43325, CVE-2026-20672, CVE-2026-23918, CVE-2026-28849, CVE-2026-28896, CVE-2026-28900, CVE-2026-28911, CVE-2026-28914, CVE-2026-28926, CVE-2026-28932, CVE-2026-28936, CVE-2026-28945, CVE-2026-28961, CVE-2026-28973, CVE-2026-28981, CVE-2026-28982, CVE-2026-28983, CVE-2026-3783, CVE-2026-3784, CVE-2026-39868, CVE-2026-39873, CVE-2026-39874, CVE-2026-39875, CVE-2026-39877, CVE-2026-43661, CVE-2026-43665, CVE-2026-43672, CVE-2026-43673, CVE-2026-43681, CVE-2026-43682, CVE-2026-43693, CVE-2026-43694, CVE-2026-43698, CVE-2026-43703, CVE-2026-43706, CVE-2026-43710, CVE-2026-43711, CVE-2026-43714, CVE-2026-43722, CVE-2026-43723, CVE-2026-43724, CVE-2026-43738, CVE-2026-43744, CVE-2026-43747, CVE-2026-43749, CVE-2026-43750, CVE-2026-43753, CVE-2026-43754, CVE-2026-43755, CVE-2026-43756, CVE-2026-43757, CVE-2026-43758, CVE-2026-43760, CVE-2026-43763, CVE-2026-43764, CVE-2026-43765, CVE-2026-43766, CVE-2026-43767, CVE-2026-43768, CVE-2026-43769, CVE-2026-43770, CVE-2026-43771, CVE-2026-43772, CVE-2026-43773, CVE-2026-43774, CVE-2026-43777, CVE-2026-43778, CVE-2026-43779, CVE-2026-43780, CVE-2026-43781, CVE-2026-43782, CVE-2026-43793, CVE-2026-43796, CVE-2026-43799, CVE-2026-43801, CVE-2026-43802, CVE-2026-43803, CVE-2026-43805, CVE-2026-43807, CVE-2026-43809, CVE-2026-43810, CVE-2026-43818, CVE-2026-43822, CVE-2026-4424, CVE-2026-64692, CVE-2026-64693, CVE-2026-64694, CVE-2026-64695, CVE-2026-64696, CVE-2026-64697, CVE-2026-64698, CVE-2026-64699, CVE-2026-64700, CVE-2026-64702, CVE-2026-64703, CVE-2026-64704, CVE-2026-64707, CVE-2026-64708, CVE-2026-64709, CVE-2026-64710, CVE-2026-64711, CVE-2026-64716, CVE-2026-64721, CVE-2026-64723, CVE-2026-64724, CVE-2026-64725, CVE-2026-64734, CVE-2026-64735, CVE-2026-64737, CVE-2026-64738, CVE-2026-64739, CVE-2026-64740, CVE-2026-64744, CVE-2026-64747, CVE-2026-64754, CVE-2026-64762, CVE-2026-64763, CVE-2026-64764, CVE-2026-64765, CVE-2026-64766, CVE-2026-64767, CVE-2026-64768, CVE-2026-64769, CVE-2026-64770, CVE-2026-64774, CVE-2026-64775, CVE-2026-64776
APPLE-SA: 128072