macOS 15.x < 15.8.2 多个漏洞 （149523）
high Nessus 插件 ID 372125
语言：
简介
远程主机缺少用于修复多个漏洞的 macOS 更新描述
远程主机上运行的 macOS/Mac OS X 版本为低于 15.8.2 的 15.x。因此，该应用程序受到多个漏洞的影响：- 通过改进的数据编辑解决了记录问题。此问题已在 iOS 26.3、iPadOS 26.3 和 macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 中修复。用户可能会查看敏感用户信息。
(CVE-2026-20649)
- 已通过将敏感数据移至受保护的位置解决隐私问题。此问题已在 macOS Tahoe 26.3 中修复。恶意 App 可能能够访问来自其他 iCloud 设备的通知。
(CVE-2026-20648)
- 已通过改进权限检查解决此问题。此问题已在 iOS 18.7.7 和 iPadOS 18.7.7， iOS 26.4 和 iPadOS 26.4， macOS Sequoia 15.7.5， macOS Sonoma 14.8.5， macOS Tahoe 26.4， visionOS 26.4， watchOS 26.4中得到修复。本地攻击者可能获取对用户 Keychain 项目的访问权限。（CVE-2026-28864）
- 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.5 和 iPadOS 26.5， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用程序可能造成拒绝服务。(CVE-2026-28991)
- 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。远程攻击者可能可以造成系统非预期终止或损坏内核内存。（CVE-2026-64767）
请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。
解决方案
升级至 macOS 15.8.2 或更高版本。另见
插件详情
严重性: High
ID: 372125
文件名: macos_149523.nasl
版本: 1.1
类型: Local
代理: macosx
发布时间: 2026/10/26
最近更新时间: 2026/10/26
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.97
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-20649
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:apple:mac_os_x:15.0, cpe:/o:apple:macos:15.0
易利用性: No known exploits are available
补丁发布日期: 2026/10/26
漏洞发布日期: 2026/2/11
参考资料信息
CVE: CVE-2026-112410, CVE-2026-112413, CVE-2026-112414, CVE-2026-112415, CVE-2026-112416, CVE-2026-112421, CVE-2026-112423, CVE-2026-112424, CVE-2026-112425, CVE-2026-112428, CVE-2026-112429, CVE-2026-112430, CVE-2026-112434, CVE-2026-112437, CVE-2026-112438, CVE-2026-112441, CVE-2026-112442, CVE-2026-112447, CVE-2026-112449, CVE-2026-112451, CVE-2026-112453, CVE-2026-112455, CVE-2026-112456, CVE-2026-112457, CVE-2026-112461, CVE-2026-112462, CVE-2026-112464, CVE-2026-112466, CVE-2026-112468, CVE-2026-112469, CVE-2026-112470, CVE-2026-112471, CVE-2026-112473, CVE-2026-112475, CVE-2026-112476, CVE-2026-112477, CVE-2026-112479, CVE-2026-112480, CVE-2026-112481, CVE-2026-112482, CVE-2026-112483, CVE-2026-112484, CVE-2026-112485, CVE-2026-112486, CVE-2026-112487, CVE-2026-112491, CVE-2026-112492, CVE-2026-112493, CVE-2026-112495, CVE-2026-112497, CVE-2026-112498, CVE-2026-112501, CVE-2026-112502, CVE-2026-112504, CVE-2026-112505, CVE-2026-112508, CVE-2026-112510, CVE-2026-112511, CVE-2026-112512, CVE-2026-112514, CVE-2026-112515, CVE-2026-112516, CVE-2026-112517, CVE-2026-112519, CVE-2026-112521, CVE-2026-112522, CVE-2026-112523, CVE-2026-112524, CVE-2026-112525, CVE-2026-112526, CVE-2026-112529, CVE-2026-112530, CVE-2026-112531, CVE-2026-112532, CVE-2026-112533, CVE-2026-112534, CVE-2026-112535, CVE-2026-112536, CVE-2026-112537, CVE-2026-112539, CVE-2026-112540, CVE-2026-112541, CVE-2026-112542, CVE-2026-112543, CVE-2026-112545, CVE-2026-112546, CVE-2026-112548, CVE-2026-112550, CVE-2026-112552, CVE-2026-112553, CVE-2026-112554, CVE-2026-112555, CVE-2026-112556, CVE-2026-112557, CVE-2026-112558, CVE-2026-112559, CVE-2026-112560, CVE-2026-112561, CVE-2026-112562, CVE-2026-112563, CVE-2026-112565, CVE-2026-112567, CVE-2026-112568, CVE-2026-112569, CVE-2026-112570, CVE-2026-112571, CVE-2026-112575, CVE-2026-112576, CVE-2026-112593, CVE-2026-112601, CVE-2026-112606, CVE-2026-112610, CVE-2026-112611, CVE-2026-112624, CVE-2026-112625, CVE-2026-112627, CVE-2026-112628, CVE-2026-112629, CVE-2026-112630, CVE-2026-112632, CVE-2026-112633, CVE-2026-112634, CVE-2026-112638, CVE-2026-112642, CVE-2026-112647, CVE-2026-112652, CVE-2026-112656, CVE-2026-112660, CVE-2026-112668, CVE-2026-112670, CVE-2026-112671, CVE-2026-112672, CVE-2026-112675, CVE-2026-112676, CVE-2026-112677, CVE-2026-112678, CVE-2026-112683, CVE-2026-112688, CVE-2026-112689, CVE-2026-112690, CVE-2026-112696, CVE-2026-112698, CVE-2026-112704, CVE-2026-112705, CVE-2026-112708, CVE-2026-113896, CVE-2026-113898, CVE-2026-113899, CVE-2026-113900, CVE-2026-113907, CVE-2026-113910, CVE-2026-113912, CVE-2026-113913, CVE-2026-113915, CVE-2026-20648, CVE-2026-20649, CVE-2026-28864, CVE-2026-28991, CVE-2026-64750, CVE-2026-64767, CVE-2026-64789, CVE-2026-65327, CVE-2026-65350, CVE-2026-65363, CVE-2026-65368, CVE-2026-65373, CVE-2026-65392, CVE-2026-65397, CVE-2026-84495, CVE-2026-84498, CVE-2026-84528, CVE-2026-84542, CVE-2026-84545, CVE-2026-84590, CVE-2026-84595, CVE-2026-84604, CVE-2026-84610, CVE-2026-86896, CVE-2026-86920, CVE-2026-86923, CVE-2026-86929, CVE-2026-86931, CVE-2026-86936, CVE-2026-86937, CVE-2026-86941, CVE-2026-86942, CVE-2026-86945, CVE-2026-86946, CVE-2026-86954, CVE-2026-86958, CVE-2026-86966, CVE-2026-86969, CVE-2026-86970, CVE-2026-86971, CVE-2026-86984, CVE-2026-86991, CVE-2026-86992
APPLE-SA: 149523