Apple macOS: Beliebige Codeausführung über präparierte Datei (Out-of-Bounds-Write)
Zusammenfassung
Ein Speicherfehler in macOS ermöglicht es, dass die Verarbeitung einer manipulierten Datei zu beliebiger Codeausführung führen kann. Apple beschreibt den Fehler als Out-of-Bounds-Write, der mit verbesserter Begrenzungsprüfung behoben wurde, während die NVD ihn als CWE-125 (Out-of-Bounds-Read) klassifiziert. Für den Angriff muss ein Benutzer die präparierte Datei öffnen oder verarbeiten, eine Authentifizierung ist nicht nötig, und der CVSS-Wert beträgt 8.8.
Betroffen
- macOS-Versionen vor 15.8.2 (Sequoia), 26.7.2 (Tahoe) und 27 (Golden Gate), gemäss CVE-Eintrag
- Ältere macOS-Zweige: Unbekannt.
Behoben in
- macOS Golden Gate 27
- macOS Sequoia 15.8.2
- macOS Tahoe 26.7.2
- Eintrag für CVE-2026-86929 in Apples Advisories: In den abgerufenen Auszügen nicht bestätigt.
Umgehung
Unbekannt. Kein Workaround des Herstellers veröffentlicht. Der Herstellerfix ist die Massnahme.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Gemäss den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
- Threat-Intel-Aggregatoren melden die Lücke als nicht bekannterweise ausgenutzt.
- Kein öffentlicher Proof of Concept gefunden; dies belegt nicht, dass keiner existiert.
Unsere Empfehlung
- Alle Macs mit hoher Priorität auf macOS Golden Gate 27, Sequoia 15.8.2 oder Tahoe 26.7.2 aktualisieren, wie in Apples Advisories angegeben.
- Den CVE-Eintrag in Apples Sicherheitsmitteilungen prüfen, bevor der Fix als bestätigt gemeldet wird.
- Macs inventarisieren und die installierten macOS-Versionen bestätigen.
- Bis zur Aktualisierung unerwartete Anhänge und Downloads meiden und Gatekeeper sowie XProtect aktiviert lassen.
- Auf Anzeichen einer Ausnutzung und auf Aktualisierungen des CISA-KEV-Katalogs achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple Security Content macOS Golden Gate 27 support.apple.com
- Apple Security Content macOS Tahoe 26.7.2 support.apple.com
- Apple Security Content macOS Sequoia 15.8.2 support.apple.com
- OpenCVE CVE-2026-86929 app.opencve.io
- VulDB CVE-2026-86929 vuldb.com
- Strix CVE-2026-86929 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.