À propos des correctifs de sécurité de macOS Tahoe 26.6.2

Cette mise à jour apporte des correctifs de sécurité qui ont été publiés pour la première fois dans la version bêta de macOS Golden Gate 27. Ce document décrit les correctifs de sécurité de macOS Tahoe 26.6.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Tahoe 26.6.2

Audio

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer des informations utilisateur sensibles.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65339 : Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponible pour : macOS Tahoe

Conséquence : un site web pourrait déterminer l’adresse IP d’un utilisateur lorsque le relais privé est activé.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-65355 : Xint Code

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-65347 : Geonha Lee (@leegn4a)

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image pourrait entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-65346 : Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64788 : une contribution anonyme, f00l (@PPPF00L), 3ndy1(@_3ndy1), Minghao Lin@Y1nkoc et 云散花折, Arjanit Isufi

IOMobileFrameBuffer

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64736 : Ruslan Dautov, hxr1

Kernel

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65343 : Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système ou lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65349 : une contribution anonyme

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65330 : Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-28935 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64784 : Janggoon Lee d’Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43795 : wwwlk

CVE-2026-65338 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65341 : Henock Habte

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64782 : Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-64781 : Thomas Guillem

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-65351 : Niels Hofmans

CVE-2026-65340 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337 : OpenAI Codex Security - Amy Burnett

CVE-2026-65336 : Josef Korbel

CVE-2026-65335 : OpenAI Codex Security - Amy Burnett

CVE-2026-65333 : OpenAI Codex Security - Amy Burnett

CVE-2026-65332 : Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64715 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64780 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-65334 : OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43794 : Dung Do (@_piers2) de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à l’arrêt inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64787 : 杉山 壮太, Shubham Chaskar

WebKit

Disponible pour : macOS Tahoe

Conséquence : un site web pourrait déterminer l’adresse IP d’un utilisateur lorsque le relais privé est activé.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-65352 : Talal Haj Bakry et Tommy Mysk de Mysk Inc. (@mysk_co)

WebKit History

Disponible pour : macOS Tahoe

Conséquence : la consultation d’un site web malveillant peut donner lieu à une fuite de données sensibles.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64778 : Mohit Negi

WebKit Storage

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64779 : Shubham Chaskar, Tommy DeVoss de la Braze Security Team (@thedawgyg)

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-65391 : Myungyong Lee

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-65390 : Kwak Kiyong (@Pwnkai23), Song Nuri

Remerciements supplémentaires

Compression

Nous tenons à remercier Tommy DeVoss de la Braze Security Team (@thedawgyg) pour son aide.

libcryptex

Nous tenons à remercier Ashish Kunwar pour son aide.

WebKit

Nous tenons à remercier Henock Habte pour son aide.