À propos des correctifs de sécurité de macOS Tahoe 26.6.2

Cette mise à jour apporte des correctifs de sécurité initialement disponibles dans la version bêta de macOS Golden Gate 27. Ce document décrit les correctifs de sécurité de macOS Tahoe 26.6.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Tahoe 26.6.2

Audio

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65339 : Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponible pour : macOS Tahoe

Conséquence : un site Web peut être en mesure de déterminer l’adresse IP d’un utilisateur lorsque le relais privé est activé.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-65355 : Xint Code

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-65347 : Geonha Lee (@leegn4a)

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image pourrait entraîner l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-65346 : Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64788 : un chercheur anonyme, f00l (@PPPF00L), 3ndy1(@_3ndy1), Minghao Lin@Y1nkoc, 云散花折, Arjanit Isufi

IOMobileFrameBuffer

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64736 : Ruslan Dautov, hxr1

Kernel

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65343 : Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65349 : un chercheur anonyme

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65330 : Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-28935 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64784 : Janggoon Lee de Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43795 : wwwlk

CVE-2026-65338 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65341 : Henock Habte

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64782 : Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-64781 : Thomas Guillem

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-65351 : Niels Hofmans

CVE-2026-65340 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337 : OpenAI Codex Security - Amy Burnett

CVE-2026-65336 : Josef Korbel

CVE-2026-65335 : OpenAI Codex Security - Amy Burnett

CVE-2026-65333 : OpenAI Codex Security - Amy Burnett

CVE-2026-65332 : Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64715 : Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64780 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-65334 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43794 : Dung Do (@_piers2) de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’arrêt inattendu du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64787 : 杉山 壮太, Shubham Chaskar

WebKit

Disponible pour : macOS Tahoe

Conséquence : un site Web peut être en mesure de déterminer l’adresse IP d’un utilisateur lorsque le relais privé est activé.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-65352 : Talal Haj Bakry et Tommy Mysk de Mysk Inc. @mysk_co

WebKit History

Disponible pour : macOS Tahoe

Conséquence : la consultation d’un site web malveillant peut entraîner la fuite de données confidentielles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64778 : Mohit Negi

WebKit Storage

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64779 : Shubham Chaskar, Tommy DeVoss de Braze Security Team (@thedawgyg)

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-65391 : Myungyong Lee

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-65390 : Kwak Kiyong (@Pwnkai23), Song Nuri

Remerciements supplémentaires

Compression

Nous tenons à remercier Tommy DeVoss de Braze Security Team (@thedawgyg) pour son aide.

libcryptex

Nous tenons à remercier Ashish Kunwar pour son aide.

WebKit

Nous tenons à remercier Henock Habte pour son aide.