macOS 27.x < 27.2 多个漏洞 （149521）
high Nessus 插件 ID 372122
语言：
简介
远程主机缺少用于修复多个漏洞的 macOS 更新描述
远程主机上运行的 macOS/Mac OS X 版本为低于 27.2 的 27.x。因此，该应用程序受到多个漏洞的影响：- 处理符号链接时存在验证问题，已通过改进符号链接验证解决此问题。此问题已在 macOS Monterey 12.4 中修复。应用程序或可取得更高权限。
(CVE-2022-26704)
- 已通过改进边界检查解决了越界读取错误。（CVE-2026-112413 ， ， ， CVE-2026-112415， CVE-2026-112416CVE-2026-112621CVE-2026-112515CVE-2026-112516CVE-2026-112470CVE-2026-112476CVE-2026-112469CVE-2026-112479CVE-2026-112477CVE-2026-112486CVE-2026-112488CVE-2026-112491CVE-2026-112501CVE-2026-112514CVE-2026-112468CVE-2026-112522CVE-2026-112517CVE-2026-112546CVE-2026-112554CVE-2026-112559CVE-2026-112561CVE-2026-112566CVE-2026-112466CVE-2026-112576CVE-2026-112571CVE-2026-112606CVE-2026-112614CVE-2026-112615CVE-2026-112622CVE-2026-112623CVE-2026-112464CVE-2026-112625CVE-2026-112624CVE-2026-112638CVE-2026-112634CVE-2026-112639CVE-2026-112633CVE-2026-112632CVE-2026-112630CVE-2026-112640CVE-2026-112629CVE-2026-112628CVE-2026-112627CVE-2026-112642CVE-2026-112626CVE-2026-112461CVE-2026-112651CVE-2026-112655CVE-2026-112654CVE-2026-112656CVE-2026-112653CVE-2026-112659CVE-2026-112660CVE-2026-112423CVE-2026-112449CVE-2026-112665CVE-2026-112425CVE-2026-112455CVE-2026-112456CVE-2026-112652CVE-2026-112414、 、 、 CVE-2026-113913CVE-2026-112686CVE-2026-112689CVE-2026-112690CVE-2026-112693CVE-2026-112684CVE-2026-112697CVE-2026-112695CVE-2026-112698CVE-2026-112699CVE-2026-112705CVE-2026-113952CVE-2026-113949CVE-2026-113915CVE-2026-65350CVE-2026-113910CVE-2026-113909CVE-2026-113907CVE-2026-65397CVE-2026-113904CVE-2026-113898CVE-2026-113896CVE-2026-84495CVE-2026-112683CVE-2026-112680CVE-2026-86991CVE-2026-86973CVE-2026-86986CVE-2026-86970CVE-2026-86971CVE-2026-86972CVE-2026-86985CVE-2026-86992CVE-2026-112682CVE-2026-86974CVE-2026-112678CVE-2026-86969CVE-2026-112676CVE-2026-112673CVE-2026-112671
- 已通过改进输入验证解决拒绝服务问题。（ 、 、 、 CVE-2026-112685CVE-2026-112565CVE-2026-112518CVE-2026-112567CVE-2026-112595CVE-2026-112596CVE-2026-112669CVE-2026-112666CVE-2026-112658CVE-2026-112679CVE-2026-112637CVE-2026-112620CVE-2026-112619CVE-2026-112688CVE-2026-112616CVE-2026-112607CVE-2026-112599CVE-2026-112696CVE-2026-112500CVE-2026-112474CVE-2026-86978CVE-2026-113950CVE-2026-86968CVE-2026-113901CVE-2026-113903CVE-2026-113912CVE-2026-86925CVE-2026-86988CVE-2026-112485CVE-2026-84494CVE-2026-112459CVE-2026-113897CVE-2026-112454CVE-2026-112446CVE-2026-112432
- 已通过改进输入审查解决验证问题。(CVE-2026-112563)
- 已通过改进访问权限限制解决访问问题。(CVE-2026-86990)
请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。
解决方案
升级至 macOS 27.2 或更高版本。另见
插件详情
严重性: High
ID: 372122
文件名: macos_149521.nasl
版本: 1.1
类型: Local
代理: macosx
发布时间: 2026/10/26
最近更新时间: 2026/10/26
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.97
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2022-26704
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:apple:mac_os_x:27.0, cpe:/o:apple:macos:27.0
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/26
漏洞发布日期: 2022/5/19
参考资料信息
CVE: CVE-2022-26704, CVE-2026-112410, CVE-2026-112413, CVE-2026-112414, CVE-2026-112415, CVE-2026-112416, CVE-2026-112421, CVE-2026-112423, CVE-2026-112424, CVE-2026-112425, CVE-2026-112427, CVE-2026-112428, CVE-2026-112429, CVE-2026-112430, CVE-2026-112432, CVE-2026-112434, CVE-2026-112437, CVE-2026-112438, CVE-2026-112441, CVE-2026-112442, CVE-2026-112443, CVE-2026-112444, CVE-2026-112446, CVE-2026-112447, CVE-2026-112449, CVE-2026-112451, CVE-2026-112453, CVE-2026-112454, CVE-2026-112455, CVE-2026-112456, CVE-2026-112457, CVE-2026-112459, CVE-2026-112461, CVE-2026-112462, CVE-2026-112464, CVE-2026-112466, CVE-2026-112467, CVE-2026-112468, CVE-2026-112469, CVE-2026-112470, CVE-2026-112471, CVE-2026-112473, CVE-2026-112474, CVE-2026-112475, CVE-2026-112476, CVE-2026-112477, CVE-2026-112478, CVE-2026-112479, CVE-2026-112480, CVE-2026-112481, CVE-2026-112482, CVE-2026-112483, CVE-2026-112484, CVE-2026-112485, CVE-2026-112486, CVE-2026-112487, CVE-2026-112488, CVE-2026-112491, CVE-2026-112492, CVE-2026-112493, CVE-2026-112494, CVE-2026-112495, CVE-2026-112497, CVE-2026-112498, CVE-2026-112500, CVE-2026-112501, CVE-2026-112502, CVE-2026-112504, CVE-2026-112505, CVE-2026-112506, CVE-2026-112508, CVE-2026-112510, CVE-2026-112511, CVE-2026-112512, CVE-2026-112513, CVE-2026-112514, CVE-2026-112515, CVE-2026-112516, CVE-2026-112517, CVE-2026-112518, CVE-2026-112519, CVE-2026-112521, CVE-2026-112522, CVE-2026-112523, CVE-2026-112524, CVE-2026-112525, CVE-2026-112526, CVE-2026-112529, CVE-2026-112530, CVE-2026-112531, CVE-2026-112532, CVE-2026-112533, CVE-2026-112534, CVE-2026-112535, CVE-2026-112536, CVE-2026-112537, CVE-2026-112539, CVE-2026-112540, CVE-2026-112541, CVE-2026-112542, CVE-2026-112543, CVE-2026-112544, CVE-2026-112545, CVE-2026-112546, CVE-2026-112548, CVE-2026-112550, CVE-2026-112551, CVE-2026-112552, CVE-2026-112553, CVE-2026-112554, CVE-2026-112555, CVE-2026-112556, CVE-2026-112557, CVE-2026-112558, CVE-2026-112559, CVE-2026-112561, CVE-2026-112562, CVE-2026-112563, CVE-2026-112565, CVE-2026-112566, CVE-2026-112567, CVE-2026-112568, CVE-2026-112569, CVE-2026-112570, CVE-2026-112571, CVE-2026-112575, CVE-2026-112576, CVE-2026-112577, CVE-2026-112595, CVE-2026-112596, CVE-2026-112599, CVE-2026-112604, CVE-2026-112606, CVE-2026-112607, CVE-2026-112614, CVE-2026-112615, CVE-2026-112616, CVE-2026-112617, CVE-2026-112619, CVE-2026-112620, CVE-2026-112621, CVE-2026-112622, CVE-2026-112623, CVE-2026-112624, CVE-2026-112625, CVE-2026-112626, CVE-2026-112627, CVE-2026-112628, CVE-2026-112629, CVE-2026-112630, CVE-2026-112632, CVE-2026-112633, CVE-2026-112634, CVE-2026-112637, CVE-2026-112638, CVE-2026-112639, CVE-2026-112640, CVE-2026-112642, CVE-2026-112647, CVE-2026-112651, CVE-2026-112652, CVE-2026-112653, CVE-2026-112654, CVE-2026-112655, CVE-2026-112656, CVE-2026-112658, CVE-2026-112659, CVE-2026-112660, CVE-2026-112665, CVE-2026-112666, CVE-2026-112668, CVE-2026-112669, CVE-2026-112670, CVE-2026-112671, CVE-2026-112672, CVE-2026-112673, CVE-2026-112675, CVE-2026-112676, CVE-2026-112677, CVE-2026-112678, CVE-2026-112679, CVE-2026-112680, CVE-2026-112682, CVE-2026-112683, CVE-2026-112684, CVE-2026-112685, CVE-2026-112686, CVE-2026-112688, CVE-2026-112689, CVE-2026-112690, CVE-2026-112693, CVE-2026-112695, CVE-2026-112696, CVE-2026-112697, CVE-2026-112698, CVE-2026-112699, CVE-2026-112704, CVE-2026-112705, CVE-2026-112708, CVE-2026-113896, CVE-2026-113897, CVE-2026-113898, CVE-2026-113899, CVE-2026-113900, CVE-2026-113901, CVE-2026-113903, CVE-2026-113904, CVE-2026-113907, CVE-2026-113909, CVE-2026-113910, CVE-2026-113912, CVE-2026-113913, CVE-2026-113915, CVE-2026-113934, CVE-2026-113935, CVE-2026-113936, CVE-2026-113937, CVE-2026-113938, CVE-2026-113939, CVE-2026-113940, CVE-2026-113941, CVE-2026-113942, CVE-2026-113943, CVE-2026-113944, CVE-2026-113945, CVE-2026-113946, CVE-2026-113947, CVE-2026-113948, CVE-2026-113949, CVE-2026-113950, CVE-2026-113952, CVE-2026-65327, CVE-2026-65350, CVE-2026-65384, CVE-2026-65397, CVE-2026-84494, CVE-2026-84495, CVE-2026-84496, CVE-2026-84590, CVE-2026-86896, CVE-2026-86925, CVE-2026-86936, CVE-2026-86937, CVE-2026-86939, CVE-2026-86941, CVE-2026-86943, CVE-2026-86945, CVE-2026-86946, CVE-2026-86968, CVE-2026-86969, CVE-2026-86970, CVE-2026-86971, CVE-2026-86972, CVE-2026-86973, CVE-2026-86974, CVE-2026-86978, CVE-2026-86984, CVE-2026-86985, CVE-2026-86986, CVE-2026-86988, CVE-2026-86990, CVE-2026-86991, CVE-2026-86992
APPLE-SA: 149521