macOS Tahoe 26.6.2のセキュリティコンテンツについて
このアップデートには、macOS Golden Gate 27ベータ版で先行提供されていたセキュリティ修正が含まれています。macOS Tahoe 26.6.2のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
macOS Tahoe 26.6.2
2026年8月17日リリース
Audio
対象：macOS Tahoe
影響：アプリが重要なユーザ情報を漏洩させる可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2026-65339：Meta Red Team X - Nik Tsytsarkin氏
ImageIO
対象：macOS Tahoe
影響：画像を処理すると、サービス運用妨害を受ける可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2026-65347：Geonha Lee氏（@leegn4a）
ImageIO
対象：macOS Tahoe
影響：画像を処理すると、任意のコードが実行される可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin氏
IOGPUFamily
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-64788：f00l氏（@PPPF00L）、3ndy1氏（@_3ndy1）、Minghao Lin@Y1nkoc氏、云散花折氏、Arjanit Isufi氏
Kernel
対象：macOS Tahoe
影響：リモートの攻撃者にシステムを突然終了される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65343：Drinor Selmanaj氏（Sentry）、Surya Narayan Kushwaha氏
Kernel
対象：macOS Tahoe
影響：アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-65349：匿名の研究者
Kernel
対象：macOS Tahoe
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-65330：Bhaswanth Chigurupati氏、STAR Labs SG Pte.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
WebKit Bugzilla：317632
CVE-2026-64784：Out of BoundsのJanggoon Lee氏、OpenAI Codex Security - Amy Burnett氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：313452
CVE-2026-43795：wwwlk
WebKit Bugzilla：318348
CVE-2026-65338:：OpenAI Codex Security - Amy Burnett氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321480
CVE-2026-64782：Seonwook Kim氏、Shubham Chaskar氏、lattice氏、Josef Korbel氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：入力検証を強化することで、この問題に対処しました。
WebKit Bugzilla：321484
CVE-2026-64781：Thomas Guillem氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
WebKit Bugzilla：321517
CVE-2026-65351：Niels Hofmans氏
WebKit Bugzilla：316996
CVE-2026-65340：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏、Josef Korbel氏（Citadelo）
WebKit Bugzilla：317142
CVE-2026-65337:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317349
CVE-2026-65336：Josef Korbel氏
WebKit Bugzilla：316723
CVE-2026-65335:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317603
CVE-2026-65333:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317450
CVE-2026-65332:：OpenAI Codex Security - Amy Burnett氏
WebKit Bugzilla：317611
CVE-2026-65331:：OpenAI Codex Security - Amy Burnett氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day InitiativeのHossein Lotfi氏（@hosselot）
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：316918
CVE-2026-64780:：OpenAI Codex Security - Amy Burnett氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：316791
CVE-2026-65334:：OpenAI Codex Security - Amy Burnett氏
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.ioのDung Do氏（@_piers2）
WebKit
対象：macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313703
CVE-2026-64787：杉山 壮太氏、Shubham Chaskar氏
WebKit History
対象：macOS Tahoe
影響：悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：322124
CVE-2026-64778：Mohit Negi氏
WebKit Storage
対象：macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：321485
CVE-2026-64779：Shubham Chaskar氏、Braze Security TeamのTommy DeVoss氏（@thedawgyg）
ご協力いただいたその他の方々
Compression
Braze Security TeamのTommy DeVoss氏（@thedawgyg）のご協力に感謝いたします。
libcryptex
Ashish Kunwar氏のご協力に感謝いたします。
WebKit
Henock Habte氏のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。