CVE-2026-28952：Apple macOS 26.5 内核漏洞由 Claude 发现

# 关于 macOS Tahoe 26.5 的安全性内容 - Apple 支持 来源：https://support.apple.com/zh-cn/127115 为了保护客户，Apple 在完成调查并发布补丁或版本之前，不会披露、讨论或确认安全问题。最新版本已在Apple 安全发布页面（https://support.apple.com/zh-cn/100100）上列出。 Apple 安全文档会在可能的情况下，通过CVE-ID（https://www.cve.org/About/Overview）引用漏洞。 有关安全性的更多信息，请参阅Apple 产品安全性页面（https://support.apple.com/zh-cn/102549）。 发布于 2026 年 5 月 11 日 适用于：macOS Tahoe 影响：App 或许能够导致服务拒绝 描述：通过改进边界检查，解决了越界读取问题。 CVE-2026-28991：Seiji Sakurai (@HeapSmasher) 适用于：macOS Tahoe 影响：App 或许能够绕过某些隐私偏好设置 描述：通过添加额外限制，解决了权限问题。 CVE-2026-28988：Asaf Cohen 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止 描述：通过改进边界检查，解决了缓冲区溢出问题。 CVE-2026-28959：Dave G. 适用于：macOS Tahoe 影响：恶意 App 或许能够突破其沙箱 描述：通过改进限制，解决了逻辑问题。 CVE-2026-28995：Vamshi Paili、Tony Gorez (@tonygo_)，来自 Reverse Society 适用于：macOS Tahoe 影响：处理恶意制作的图像可能导致服务拒绝 描述：这是开源代码中的一个漏洞，Apple 软件是受影响的项目之一。CVE-ID 由第三方分配。请访问 cve.org（https://www.cve.org/）了解更多关于该问题及 CVE-ID 的信息。 CVE-2026-1837 适用于：macOS Tahoe 影响：处理恶意制作的媒体文件可能导致 App 意外终止或损坏进程内存 描述：通过改进输入验证，解决了内存损坏问题。 CVE-2026-28956：impost0r (ret2plt) 适用于：macOS Tahoe 影响：处理恶意制作的媒体文件中的音频流可能导致进程终止 描述：通过改进内存处理，解决了该问题。 CVE-2026-39869：David Ige，来自 Beryllium Security 适用于：macOS Tahoe 影响：App 或许能够访问私人信息 描述：通过改进状态管理，解决了该问题。 CVE-2026-28922：Arni Hardarson 适用于：macOS Tahoe 影响：处理恶意制作的文件可能导致 App 意外终止 描述：通过改进检查，解决了该问题。 CVE-2026-28936：Andreas Jaegersberger & Ro Achterberg，来自 Nosebeard Labs 适用于：macOS Tahoe 影响：解析恶意制作的文件可能导致 App 意外终止 描述：通过改进边界检查，解决了越界访问问题。 CVE-2026-28918：Niels Hofmans，匿名的研究者，与 TrendAI Zero Day Initiative 合作 适用于：macOS Tahoe 影响：App 或许能够获得根权限 描述：通过改进路径验证，解决了处理目录路径时的解析问题。 CVE-2026-28915：Andreas Jaegersberger & Ro Achterberg，来自 Nosebeard Labs 适用于：macOS Tahoe 影响：App 或许能够访问敏感用户数据 描述：通过添加额外验证，解决了竞争条件问题。 CVE-2026-43659：Alex Radocea 适用于：macOS Tahoe 影响：恶意 App 或许能够突破其沙箱 描述：通过改进数据编辑，解决了日志记录问题。 CVE-2026-28923：Kun Peeks (@SwayZGl1tZyyy) 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止或写入内核内存 描述：通过改进边界检查，解决了缓冲区溢出问题。 CVE-2026-28925：Aswin Kumar Gokula Kannan、Dave G. 适用于：macOS Tahoe 影响：处理恶意制作的图像可能损坏进程内存 描述：通过改进内存处理，解决了缓冲区溢出问题。 CVE-2026-43661：一位匿名研究者 适用于：macOS Tahoe 影响：处理恶意制作的文件可能导致 App 意外终止 描述：通过改进边界检查，解决了该问题。 CVE-2026-28977：Suresh Sundaram 适用于：macOS Tahoe 影响：处理恶意制作的图像可能损坏进程内存 描述：通过改进内存处理，解决了该问题。 CVE-2026-28990：Jiri Ha、Arni Hardarson 适用于：macOS Tahoe 影响：恶意 App 或许能够突破其沙箱 描述：通过添加额外限制，解决了权限问题。 CVE-2026-28978：wdszzml 与 Atuin 自动化漏洞发现引擎 适用于：macOS Tahoe 影响：攻击者或许能够导致 App 意外终止 描述：通过改进锁定，解决了内存损坏漏洞。 CVE-2026-28992：Johnny Franks (@zeroxjf) 适用于：macOS Tahoe 影响：App 或许能够确定内核内存布局 描述：通过改进数据编辑，解决了日志记录问题。 CVE-2026-28943：Google 威胁分析小组 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止 描述：通过改进内存管理，解决了释放后使用问题。 CVE-2026-28969：Mihalis Haatainen、Ari Hawking、Ashish Kunwar 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止或读取内核内存 描述：通过改进边界检查，解决了越界读取问题。 CVE-2026-43655：Somair Ansar 与一位匿名研究者 适用于：macOS Tahoe 影响：App 或许能够泄露内核内存 描述：通过改进内存处理，解决了该问题。 CVE-2026-43654：Vaagn Vardanian、Nathaniel Oh (@calysteon) 适用于：macOS Tahoe 影响：App 或许能够修改文件系统的受保护部分 描述：通过移除易受攻击的代码，解决了服务拒绝问题。 CVE-2026-28908：beist 适用于：macOS Tahoe 影响：恶意制作的磁盘映像可能绕过 Gatekeeper 检查 描述：通过添加额外检查，解决了文件隔离绕过问题。 CVE-2026-28954：Yiğit Can YILMAZ (@yilmazcanyigit) 适用于：macOS Tahoe 影响：本地用户或许能够导致系统意外终止或读取内核内存 描述：通过改进输入验证，解决了缓冲区溢出问题。 CVE-2026-28897：popku1337、Billy Jheng Bing Jhong 与 Pan Zhenpeng (@Peterpan0927)，来自 STAR Labs SG Pte. Ltd.；Robert Tran；Aswin kumar Gokulakannan 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止 描述：通过改进输入验证，解决了整数溢出问题。 CVE-2026-28952：Calif.io 与 Claude 和 Anthropic Research 合作 适用于：macOS Tahoe 影响：App 或许能够获得根权限 描述：通过改进状态管理，解决了授权问题。 CVE-2026-28951：Csaba Fitzl (@theevilbit)，来自 Iru 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止或写入内核内存 描述：通过改进输入验证，解决了越界写入问题。 CVE-2026-28972：Billy Jheng Bing Jhong 与 Pan Zhenpeng (@Peterpan0927)，来自 STAR Labs SG Pte. Ltd.；Ryan Hileman，通过 Xint Code (xint.io) 适用于：macOS Tahoe 影响：App 或许能够导致系统意外终止 描述：通过添加额外验证，解决了竞争条件问题。 CVE-2026-28986：Chris Betz、Tristan Madani (@TristanInSec)，来自 Talence Security；Ryan Hileman，通过 Xint Code (xint.io) 适用于：macOS Tahoe 影响：App 或许能够泄露敏感内核状态 描述：通过改进数据编辑，解决了日志记录问题。 CVE-2026-28987：Dhiyanesh Selvaraj (@redroot97) 适用于：macOS Tahoe 影响：远程攻击者或许能够导致服务拒绝 描述：通过改进检查，解决了类型混淆问题。 CVE-2026-28983：Ruslan Dautov 适用于：macOS Tahoe 影响：在锁定模式下回复邮件可能显示远程图像 描述：通过改进检查，解决了逻辑问题。 CVE-2026-28929：Yiğit Can YILMAZ (@yilmazcanyigit) 适用于：macOS Tahoe 影响：本地网络上的攻击者或许能够导致服务拒绝 描述：通过改进内存处理，解决了该问题。 CVE-2026-43653：Atul R V 适用于：macOS Tahoe 影响：本地网络上的攻击者或许能够导致服务拒绝 描述：通过改进输入验证，解决了空指针解引用问题。 CVE-2026-28985：Omar Cerrito 适用于：macOS Tahoe 影响：远程攻击者或许能够导致系统意外终止或损坏内核内存 描述：通过改进内存管理，解决了释放后使用问题。 CVE-2026-43668：Anton Pakhunov、Ricardo Prado 适用于：macOS Tahoe 影响：本地网络上的攻击者或许能够导致服务拒绝 描述：通过改进边界检查，解决了越界写入问题。 CVE-2026-43666：Ian van der Wurff (ian.nl) 适用于：macOS Tahoe 影响：处理恶意制作的文件可能导致服务拒绝或潜在的内存内容泄露 描述：通过改进检查，解决了该问题。 CVE-2026-28941：Michael DePlante (@izobashi)，来自 TrendAI Zero Day Initiative 适用于：macOS Tahoe 影响：处理恶意制作的图像可能损坏进程内存 描述：通过改进内存处理，解决了该问题。 CVE-2026-28940：Michael DePlante (@izobashi)，来自 TrendAI Zero Day Initiative 适用于：macOS Tahoe 影响：对锁定设备具有物理访问权限的攻击者或许能够查看敏感用户信息 描述：通过改进检查，解决了该问题。 CVE-2026-28961：Dan Raviv 适用于：macOS Tahoe 影响：攻击者或许能够通过 IP 地址跟踪用户 描述：通过改进状态管理，解决了该问题。 CVE-2026-28906：Ilya Sc. Jowell A. 适用于：macOS Tahoe 影响：解析恶意制作的文件可能导致 App 意外终止 描述：通过改进输入验证，解决了越界写入问题。 CVE-2026-43656：Peter Malone 适用于：macOS Tahoe 影响：App 或许能够访问受保护的用户数据 描述：通过添加额外限制，解决了权限问题。 CVE-2026-43652：Asaf Cohen 适用于：macOS Tahoe 影响：处理恶意制作的图像可能损坏进程内存 描述：通过改进内存处理，解决了该问题。 CVE-2026-39870：Peter Malone 适用于：macOS Tahoe 影响：远程攻击者或许能够导致 App 意外终止 描述：通过改进边界检查，解决了缓冲区溢出问题。 CVE-2026-28846：Peter Malone 适用于：macOS Tahoe 影响：App 或许能够访问用户敏感数据 描述：通过添加额外的用户同意提示，解决了该问题。 CVE-2026-28993：Doron Assness 适用于：macOS Tahoe 影响：远程攻击者或许能够导致系统意外终止 描述：通过改进边界检查，解决了缓冲区溢出问题。 CVE-2026-28848：Peter Malone、Dave G. 与 Alex Radocea，来自 Supernetworks 适用于：macOS Tahoe 影响：App 或许能够访问受保护的用户数据 描述：通过添加额外限制，解决了权限问题。 CVE-2026-28930：Pan ZhenPeng (@Peterpan0927)，来自 STAR Labs SG Pte. Ltd. 适用于：macOS Tahoe 影响：App 或许能够导致服务拒绝 描述：通过改进检查以防止未经授权的操作，解决了该问题。 CVE-2026-28974：Andy Koo (@andykoo)，来自 Hexens 适用于：macOS Tahoe 影响：App 或许能够访问敏感用户数据 描述：通过添加额外验证，解决了竞争条件问题。 CVE-2026-28996：Alex Radocea 适用于：macOS Tahoe 影响：App 或许能够获得根权限 描述：通过改进状态处理，解决了一致性问题。 CVE-2026-28919：Amy (amys.website) 适用于：macOS Tahoe 影响：App 或许能够在未经用户同意的情况下访问通讯录 描述：通过改进符号链接的处理，解决了竞争条件问题。 CVE-2026-28924：Andreas Jaegersberger & Ro Achterberg，来自 Nosebeard Labs；YingQi Shi (@Mas0nShi)，来自 DBAppSecurity 的 WeBin 实验室 适用于：macOS Tahoe 影响：App 或许能够观察到未受保护的用户数据 描述：通过改进逻辑，解决了路径处理问题。 CVE-2026-39871：一位匿名研究者 适用于：macOS Tahoe 影响：App 或许能够获得根权限 描述：通过添加额外验证，解决了信息泄露问题。 CVE-2026-28976：David Ige - Beryllium Security 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能阻止内容安全策略的执行 描述：通过改进逻辑，解决了验证问题。 WebKit Bugzilla: 308906 CVE-2026-43660：Cantina 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能阻止内容安全策略的执行 描述：通过改进输入验证，解决了该问题。 WebKit Bugzilla: 308675 CVE-2026-28907：Cantina 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能泄露敏感用户信息 描述：通过改进访问限制，解决了该问题。 WebKit Bugzilla: 309698 CVE-2026-28962：Luke Francis、Vaagn Vardanian、kwak kiyong / kakaogames、Vitaly Simonovich、Adel Bouachraoui、greenbynox 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能导致 Safari 意外崩溃 描述：通过改进内存处理，解决了该问题。 WebKit Bugzilla: 307669 CVE-2026-43658：Do Young Park 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能导致进程意外崩溃 描述：通过改进内存处理，解决了该问题。 WebKit Bugzilla: 308545 CVE-2026-28905：Yuhao Hu、Yuanming Lai、Chenggang Wu 与 Zhe Wang WebKit Bugzilla: 308707 CVE-2026-28847：DARKNAVY (@DarkNavyOrg)、匿名的研究者（与 TrendAI Zero Day Initiative 合作）、Daniel Rhea WebKit Bugzilla: 309601 CVE-2026-28904：Luka Rački WebKit Bugzilla: 310880 CVE-2026-28955：wac 与 Kookhwan Lee（与 TrendAI Zero Day Initiative 合作） WebKit Bugzilla: 310303 CVE-2026-28903：Mateusz Krzywicki (iVerify.io) WebKit Bugzilla: 309628 CVE-2026-28953：Maher Azzouzi WebKit Bugzilla: 309861 CVE-2026-28902：Tristan Madani (@TristanInSec)，来自 Talence Security；Nathaniel Oh (@calysteon) WebKit Bugzilla: 310207 CVE-2026-28901：Aisle 攻击性安全研究团队（Joshua Rogers、Luigino Camastra、Igor Morgenstern 与 Guido Vranken）、Maher Azzouzi、Ngan Nguyen（来自 Calif.io） WebKit Bugzilla: 311631 CVE-2026-28913：一位匿名研究者 适用于：macOS Tahoe 影响：处理恶意制作的网页内容可能导致进程意外崩溃 描述：通过改进内存管理，解决了释放后使用问题。 WebKit Bugzi