Apple macOS: Rechteausweitung auf root durch Logikfehler
Zusammenfassung
Ein Logikfehler in macOS erlaubt einem nicht privilegierten Angreifer, beliebigen Code mit root-Rechten auszuführen. Apple hat die betroffene Komponente nicht genannt. Der NVD-Eintrag führt den Angriffsvektor Netzwerk auf, die Beschreibung von Apple deutet jedoch auf einen lokalen Angreifer hin, etwa ein nicht privilegiertes Konto oder eine auf dem Mac laufende App. Für die Ausnutzung ist bereits ein Zugriff auf das Gerät nötig.
Betroffen
- macOS Golden Gate Versionen vor 27.2
- macOS Tahoe Versionen vor 26.7.2
- macOS Sequoia Versionen vor 15.8.2
- Ältere macOS-Zweige: Unbekannt.
Behoben in
- macOS Golden Gate 27.2
- macOS Tahoe 26.7.2
- macOS Sequoia 15.8.2
Umgehung
Unbekannt. Es ist keine vom Hersteller dokumentierte Massnahme bekannt. Die korrigierte Version installieren.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no
- Nicht im CISA-KEV-Katalog aufgeführt
- Kein öffentlicher Proof of Concept gefunden
- Apple meldet keine Ausnutzung in freier Wildbahn
Unsere Empfehlung
- Alle Macs auf die korrigierte Version des jeweiligen Zweigs aktualisieren und die Build-Version per MDM oder Versionsprüfung kontrollieren.
- Automatische Updates wo möglich per MDM erzwingen.
- macOS-Versionen ausser Betrieb nehmen, die keine Sicherheitskorrekturen mehr erhalten.
- Lokale Administratorrechte einschränken und nicht verwaltete oder gemeinsam genutzte Macs auf unerwartete Software prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple Security Content of macOS Golden Gate 27.2 support.apple.com
- Apple Security Content of macOS Tahoe 26.7.2 support.apple.com
- Apple Security Content of macOS Sequoia 15.8.2 support.apple.com
- OpenCVE entry CVE-2026-112438 app.opencve.io
- VulDB entry 426768 vuldb.com
- Strix CVE-2026-112438 www.strix.ai
- SecurityWeek: iOS and macOS 27.2 patch 286 bugs www.securityweek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:30.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.