遠端主機執行的 macOS/Mac OS X 版本為 14.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。此問題已在 macOS Soloma 14.8、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Soloma 14.8、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 tvOS 26、watchOS 26、macOS Soloma 14.8、iOS 26 及 iPadOS 26、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。已在 tvOS 26、watchOS 26、macOS Konoma 14.8、iOS 26 和 iPadOS 26、macOS Sequoia 15.7中修复此问题。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.0 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

  - Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标。如果目录句柄在创建线程时仍然开启，则临时更改整个流程的当前工作目录，以将该句柄克隆到新线程，其他已在运行的任何线程也能看到这项更改。这可能会导致意外操作，例如从非预期位置加载代码或访问文件，本地攻击者可能会利用此漏洞。此缺陷是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，并在 Perl 版本 5.13.6 中发行 (CVE-2025-40909)

  - 已通过额外限制解决配置问题。(CVE-2025-24088, CVE-2025-24197, CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190, CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279, CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292, CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302, CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311, CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318, CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328, CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337, CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346, CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359, CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。已在 tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 和 iPadOS 26、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 啟用 VerifyHostKeyDNS 選項時，在 OpenSSH 中發現一個弱點。惡意機器可假冒合法伺服器執行中間人攻擊。發生此問題的原因是，OpenSSH 在特定情況下驗證主機金鑰時，未正確處理錯誤碼。為使得攻擊被視為成功，攻擊者必須先設法耗盡用戶端的記憶體資源，進而提高攻擊複雜性。(CVE-2025-26465)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 已透過改善記錄項目的私有資料編輯解決隱私權問題。已在 macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-24142)

  - 已透過改進浮動處理解決此問題。此問題已在 tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 中修正。類型混淆問題可能導致記憶體損毀。(CVE-2025-24213)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.5 中修復。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24222)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。此问题已在 tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 和 iPadOS 26 以及 macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.5 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 启用 VerifyHostKeyDNS 选项时，在 OpenSSH 中发现漏洞。恶意计算机可通过冒充合法服务器执行中间机攻击。发生此问题的原因是 OpenSSH 在验证主机密钥时，会在特定情况下错误处理错误代码。要使攻击成功，攻击者需要先耗尽客户端的内存资源，这使得此攻击的复杂性变高。(CVE-2025-26465)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24142)

  - 已通过改进浮点处理解决此问题。此问题已在中修复 tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 中修复。类型混淆问题可导致内存损坏。(CVE-2025-24213)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.5 中修复。
    处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24222)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOS Sonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43308)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24197)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 および iPadOS 26、macOS Sequoia 15.7 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31255)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.5 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24142)

  - この問題は浮動小数の扱いを改善することで対処されました。この問題は、tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 および iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 で修正されています。型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります。(CVE-2025-24213)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24222)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOSsonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43308)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOSsonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24197)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、tvOS 26、watchOS 26、macOSsonoma 14.8、iOS 26 および iPadOS 26、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31255)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.0 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

  Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります。スレッド作成時にディレクトリハンドルが開かれている場合、新しいスレッドのハンドルを複製するために、プロセス全体の現在の作業ディレクトリが一時的に変更されます。これは、すでに実行中の 3 番目以降のスレッドから閲覧可能です。これにより、コードの読み込みや予期しない場所からのファイルへのアクセスなど、意図しない操作が発生する可能性があり、ローカルの攻撃者がこれを悪用する可能性があります。このバグは、コミット 11a11ecf4bea72b17d250cfb43c897be1341861e で導入され、Perl バージョン 5.13.6 でリリースされました (CVE-2025-40909)

  - 制限を増やすことで、設定の問題に対処しました。(CVE-2025-24088、CVE-2025-24197、CVE-2025-31255、CVE-2025-31268、CVE-2025-31269、CVE-2025-31270、CVE-2025-31271、CVE-2025-43190、CVE-2025-43204、CVE-2025-43207、CVE-2025-43208、CVE-2025-43262、CVE-2025-43272、CVE-2025-43279、CVE-2025-43283、CVE-2025-43285、CVE-2025-43286、CVE-2025-43287、CVE-2025-43291、CVE-2025-43292、CVE-2025-43293、CVE-2025-43294、CVE-2025-43297、CVE-2025-43298、CVE-2025-43301、CVE-2025-43302、CVE-2025-43304、CVE-2025-43305、CVE-2025-43307、CVE-2025-43308、CVE-2025-43310、CVE-2025-43311、CVE-2025-43312、CVE-2025-43314、CVE-2025-43315、CVE-2025-43316、CVE-2025-43317、CVE-2025-43318、CVE-2025-43319、CVE-2025-43321、CVE-2025-43325、CVE-2025-43326、CVE-2025-43327、CVE-2025-43328、CVE-2025-43329、CVE-2025-43330、CVE-2025-43331、CVE-2025-43332、CVE-2025-43333、CVE-2025-43337、CVE-2025-43340、CVE-2025-43341、CVE-2025-43342、CVE-2025-43343、CVE-2025-43344、CVE-2025-43346、CVE-2025-43347、CVE-2025-43353、CVE-2025-43354、CVE-2025-43356、CVE-2025-43357、CVE-2025-43359、CVE-2025-43366、CVE-2025-43367、CVE-2025-43368、CVE-2025-43369)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sonoma 14.8,     macOS Sequoia 15.7. An app may be able to access sensitive user data. (CVE-2025-43308)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8, macOS Sequoia     15.7. An app may be able to access sensitive user data. (CVE-2025-24197)

  - An authorization issue was addressed with improved state management. This issue is fixed in tvOS 26,     watchOS 26, macOS Sonoma 14.8, iOS 26 and iPadOS 26, macOS Sequoia 15.7. An app may be able to access     sensitive user data. (CVE-2025-31255)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.5. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle     attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how     OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be     considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning     the attack complexity high. (CVE-2025-26465)

  - A stack overflow vulnerability exists in the libexpat library due to the way it handles recursive entity     expansion in XML documents. When parsing an XML document with deeply nested entity references, libexpat     can be forced to recurse indefinitely, exhausting the stack space and causing a crash. This issue could     lead to denial of service (DoS) or, in some cases, exploitable memory corruption, depending on the     environment and library usage. (CVE-2024-8176)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7.6, macOS Sequoia 15.5, macOS Sonoma 14.7.6. An app may be able to access sensitive user     data. (CVE-2025-24142)

  - This issue was addressed with improved handling of floats. This issue is fixed in tvOS 18.5, Safari 18.5,     iPadOS 17.7.7, iOS 18.5 and iPadOS 18.5, macOS Sequoia 15.5, watchOS 11.5, visionOS 2.5. A type confusion     issue could lead to memory corruption. (CVE-2025-24213)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.5.
    Processing maliciously crafted web content may lead to an unexpected process crash. (CVE-2025-24222)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sonoma 14.8,     macOS Sequoia 15.7. An app may be able to access sensitive user data. (CVE-2025-43308)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8, macOS Sequoia     15.7. An app may be able to access sensitive user data. (CVE-2025-24197)

  - An authorization issue was addressed with improved state management. This issue is fixed in tvOS 26,     watchOS 26, macOS Sonoma 14.8, iOS 26 and iPadOS 26, macOS Sequoia 15.7. An app may be able to access     sensitive user data. (CVE-2025-31255)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.0. It is, therefore, affected by multiple vulnerabilities:

  - There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could     exceed the number of columns available. This could lead to a memory corruption issue. We recommend     upgrading to version 3.50.2 or above. (CVE-2025-6965)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

  - Perl threads have a working directory race condition where file operations may target unintended paths. If     a directory handle is open at thread creation, the process-wide current working directory is temporarily     changed in order to clone that handle for the new thread, which is visible from any third (or more) thread     already running. This may lead to unintended operations such as loading code or accessing files from     unexpected locations, which a local attacker may be able to exploit. The bug was introduced in commit     11a11ecf4bea72b17d250cfb43c897be1341861e and released in Perl version 5.13.6 (CVE-2025-40909)

  - A configuration issue was addressed with additional restrictions. (CVE-2025-24088, CVE-2025-24197,     CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190,     CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279,     CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292,     CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302,     CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311,     CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318,     CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328,     CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337,     CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346,     CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359,     CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264811	macOS 14.x < 14.8 多個弱點 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
265371	macOS 26.x < 26.0 多個弱點 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2026/1/21	high
264811	macOS 14.x < 14.8 多个漏洞 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
265371	macOS 26.x < 26.0 多个漏洞 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2026/1/21	high
264812	macOS 15.x < 15.7 多個弱點 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
235718	macOS 15.x < 15.5 多個弱點 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2026/1/21	medium
264812	macOS 15.x < 15.7 多个漏洞 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
235718	macOS 15.x < 15.5 多个漏洞 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2026/1/21	medium
264812	macOS 15.x < 15.7 の複数の脆弱性 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
235718	macOS 15.x < 15.5 の複数の脆弱性 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2026/1/21	medium
264811	macOS 14.x < 14.8 の複数の脆弱性 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
265371	macOS 26.x < 26.0 の複数の脆弱性 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2026/1/21	high
264812	macOS 15.x < 15.7 Multiple Vulnerabilities (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
235718	macOS 15.x < 15.5 Multiple Vulnerabilities (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2026/1/21	medium
264811	macOS 14.x < 14.8 Multiple Vulnerabilities (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
265371	macOS 26.x < 26.0 Multiple Vulnerabilities (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2026/1/21	high

检测

插件搜索

critical

high

critical

high

critical

medium

critical

medium

critical

medium

critical

high

critical

medium

critical

high