Informazioni sui contenuti di sicurezza di macOS Tahoe 26.6.2

Questo aggiornamento include correzioni di sicurezza rese disponibili per la prima volta in macOS Golden Gate 27 versione beta. In questo documento vengono descritti i contenuti di sicurezza di macOS Tahoe 26.6.2.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

macOS Tahoe 26.6.2

Audio

Disponibile per: macOS Tahoe

Impatto: un'app potrebbe divulgare informazioni sensibili degli utenti.

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponibile per: macOS Tahoe

Impatto: un sito web potrebbe essere in grado di determinare l'indirizzo IP di un utente con la funzione Relay privato attivata.

Descrizione: un problema di divulgazione delle informazioni è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65355: Xint Code

ImageIO

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di un'immagine potrebbe causare l'interruzione del servizio

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di un'immagine può causare l'esecuzione di un codice arbitrario.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-65346: Red Team X di Meta - Nik Tsytsarkin

IOGPUFamily

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64788: un ricercatore anonimo, f00l (@PPPF00L) e 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOMobileFrameBuffer

Disponibile per: macOS Tahoe

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Disponibile per: macOS Tahoe

Impatto: un utente malintenzionato collegato in remoto può causare l'arresto imprevisto del sistema

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponibile per: macOS Tahoe

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o leggere sulla memoria del kernel.

Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-65349: un ricercatore anonimo

Kernel

Disponibile per: macOS Tahoe

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov di Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64784: Janggoon Lee di Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-65341: Henock Habte

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: una vulnerabilità al danneggiamento della memoria è stata risolta attraverso un blocco migliore.

CVE-2026-64782: Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-64781: Thomas Guillem

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato e Francesco Benvenuto di Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64715: Hossein Lotfi (@hosselot) di TrendAI Zero Day Initiative

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43794: Dung Do (@_piers2) di Calif.io

WebKit

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare una terminazione imprevista del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponibile per: macOS Tahoe

Impatto: un sito web potrebbe essere in grado di determinare l'indirizzo IP di un utente con la funzione Relay privato attivata.

Descrizione: un problema di divulgazione delle informazioni è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65352: Talal Haj Bakry e Tommy Mysk of Mysk Inc. @mysk_co

WebKit History

Disponibile per: macOS Tahoe

Impatto: l'accesso a un sito web pericoloso potrebbe causare la perdita di dati sensibili.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: una vulnerabilità al danneggiamento della memoria è stata risolta attraverso un blocco migliore.

CVE-2026-64779: Shubham Chaskar, Tommy DeVoss di Braze Security Team (@thedawgyg)

WebRTC

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponibile per: macOS Tahoe

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Altri riconoscimenti

Compression

Ringraziamo Tommy DeVoss di Braze Security Team (@thedawgyg) per l'assistenza.

libcryptex

Ringraziamo Ashish Kunwar per l'assistenza.

WebKit

Ringraziamo Henock Habte per l'assistenza.