Apple macOS 許可權提升漏洞 CVE-2026-65327

已透過改進檢查解決了一個邏輯問題。此問題已在 macOS Golden Gate 27.2、macOS Sequoia 15.8.2、macOS Tahoe 26.7.2 修正。本地攻擊者可能能提升其許可權。

影響

受影響產品

以下產品受到 CVE-2026-65327 漏洞影響。 即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，針對每一個 CVE。

請更新 macOS 以修復本地許可權提升漏洞。

• 將 macOS 更新至 Golden Gate 27.2。
• 將 macOS 更新至 Sequoia 15.8.2。
• 將 macOS 更新至 Tahoe 26.7.2。

這裡，您將找到一份精選的外部連結，提供針對 CVE-2026-65327 的深入資訊、實用解決方案及有價值的工具。

雖然 CVE 會識別漏洞的具體例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-65327 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-65327 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已發布於 GitHub 的公開漏洞與概念驗證，按最近更新時間排序。

由於潛在的效能問題，結果僅限前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-65327 漏洞的新聞。

以下表格列出 CVE-2026-65327 漏洞隨時間所做的變更。

漏洞歷史記錄詳細資訊有助於瞭解漏洞的演變過程，以及識別可能影響漏洞嚴重性、可利用性或其他特性的最新變更。

• CVE 已由 134c704f-9b21-4f2e-91b3-4a467353bcc0 修改

  十月. 26, 2026

  動作	型別	舊值	新值
  新增	CVSS V3.1		AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-693
  新增	SSVC		{'id': 'CVE-2026-65327', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'no'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-26T21:54:23.042495Z'}

• 收到新 CVE 由 [email protected]

  十月. 26, 2026

  動作	型別	舊值	新值
  新增	描述		已透過改進檢查來解決邏輯問題。此問題已在 macOS Golden Gate 27.2、macOS Sequoia 15.8.2、macOS Tahoe 26.7.2 中修復。本機攻擊者可能得以提升許可權。
  新增	受影響		收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/65xxx/CVE-2026-65327.json">CVE-2026-65327</a>
  新增	參考資料		https://support.apple.com/en-us/149521
  新增	參考資料		https://support.apple.com/en-us/149522
  新增	參考資料		https://support.apple.com/en-us/149523

EPSS 是對未來 30 天內觀察到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 評分歷史記錄。