Apple macOS: Rechteausweitung über die Komponente AMD
Zusammenfassung
Eine Schwachstelle in der Komponente AMD von macOS Sequoia und macOS Tahoe erlaubt es einer lokalen App, ihre Berechtigungen zu erhöhen. Ein Angreifer benötigt zuerst Code auf dem Mac, typischerweise über eine bösartige oder kompromittierte App, daher ist die Lücke nicht aus dem Internet fernausnutzbar. Apple hat die Lücke in macOS Sequoia 15.8 und macOS Tahoe 26.7 mit verbesserten Prüfungen behoben. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch).
Betroffen
- macOS Sequoia vor 15.8
- macOS Tahoe vor 26.7
Behoben in
- macOS Sequoia 15.8
- macOS Tahoe 26.7
Umgehung
Unbekannt. Apple hat keine Workaround veröffentlicht; das Update installieren.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar.
- Nicht im CISA-KEV-Katalog aufgeführt (gemäss OpenCVE).
- Kein öffentlicher Proof of Concept gefunden; dies ist nicht abschliessend.
Unsere Empfehlung
- Alle Macs über MDM oder manuell auf macOS Sequoia 15.8, macOS Tahoe 26.7 oder neuer aktualisieren.
- Die macOS-Version auf jedem Mac überprüfen.
- Standardbenutzerkonten ohne Administratorrechte verwenden und App-Allow-Listing durchsetzen.
- Auf unerwartete Änderungen von Berechtigungen und unbekannte Apps achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple Security Content of macOS Tahoe 26.7 support.apple.com
- Apple Security Content of macOS Sequoia 15.8 support.apple.com
- OpenCVE: CVE-2026-28853 app.opencve.io
- VulDB: CVE-2026-28853 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:36.
Referenzen der NVD (2)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.