Apple macOS: Lokale Rechteerweiterung durch unzureichende Prüfungen
Zusammenfassung
Ein Logikfehler in macOS erlaubt einem lokalen Angreifer, seine Rechte zu erweitern. NVD stuft die Schwachstelle als hoch ein (CVSS 3.1 8.4), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, sobald ein Angreifer lokale Codeausführung oder ein lokales Konto besitzt. Apple hat das Problem in macOS Golden Gate 27.2, Sequoia 15.8.2 und Tahoe 26.7.2 behoben, die am 26. Oktober 2026 veröffentlicht wurden.
Betroffen
- macOS-Versionen vor 15.8.2, vor 26.7.2 und vor 27.2 (gemäss CVE-Eintrag von Apple)
- Ältere macOS-Zweige: Unbekannt.
Behoben in
- macOS Golden Gate 27.2
- macOS Sequoia 15.8.2
- macOS Tahoe 26.7.2
Umgehung
Unbekannt. Kein Workaround des Herstellers identifiziert; Update installieren.
Ausnutzung
- Keine Ausnutzung bekannt. CISA SSVC: Exploitation none, Automatable no.
- Nicht in der CISA KEV gelistet.
- Kein öffentlicher Exploit-Code identifiziert.
Unsere Empfehlung
- macOS-Geräte über MDM oder eine verwaltete Update-Richtlinie auf Golden Gate 27.2, Sequoia 15.8.2 oder Tahoe 26.7.2 aktualisieren.
- macOS auf einem unterstützten Zweig betreiben.
- Das Update im standardmässigen Patch-Zyklus einplanen; Geräte mit erhöhtem Risiko durch lokale Benutzer priorisieren.
- Endgeräte auf ungewöhnliche Rechteänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple security content macOS Golden Gate 27.2 support.apple.com
- Apple security content macOS Tahoe 26.7.2 support.apple.com
- Apple security content macOS Sequoia 15.8.2 support.apple.com
- OpenCVE CVE-2026-65327 app.opencve.io
- OffSeq Radar CVE-2026-65327 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:00.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.