Apple macOS CVE-2026-86929 溢位寫入漏洞
CVE-2026-86929 - Apple macOS Out-of-Bounds Write Vulnerability
CVE-2026-86929 是 Apple macOS 的越界寫入漏洞，處理惡意檔案可導致任意程式碼執行。
此漏洞已於 macOS Golden Gate 27、Sequoia 15.8.2、Tahoe 26.7.2 修補。
此公告說明 CVE-2026-86929 受影響 macOS 系列已修補，請使用者即時升級以防止惡意檔案導致任意程式碼執行，確保系統安全。
譯文尚未完整，完整內容請切換至原文。
已透過改進的邊界檢查修正了越界寫入問題。此問題已於 macOS Golden Gate 27、macOS Sequoia 15.8.2、macOS Tahoe 26.7.2 中修復。處理惡意製作的檔案可能導致任意程式碼執行。
影響
受影響產品
以下產品受到 CVE-2026-86929 漏洞的影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊並未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Apple | macos | |
| 2 | Apple | macos |
Common Vulnerability Scoring System（通用漏洞評分系統）是一個標準化框架，用於評估軟體和系統漏洞的嚴重性。我們從各個來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS | 134c704f-9b21-4f2e-91b3-4a467353bcc0 | |||||
| CVSS 3.1 | 高 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 |
請套用安全更新以解決可能導致程式碼執行的越界寫入漏洞。
- 更新 macOS 至 Golden Gate 27.
- 更新 macOS 至 Sequoia 15.8.2.
- 更新 macOS 至 Tahoe 26.7.2.
此處提供精選外部連結，包含深入資訊、實用解決方案及相關工具，針對
CVE-2026-86929。
| URL | Resource |
|---|---|
| https://support.apple.com/en-us/149035 | |
| https://support.apple.com/en-us/149522 | |
| https://support.apple.com/en-us/149523 |
雖然 CVE 針對具體漏洞例項進行識別，CWE 則將可能導致漏洞的常見缺陷或
弱點分類。CVE-2026-86929 相關聯於以下 CWEs：
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，描述對手為利用 CVE-2026-86929 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 攻擊。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-86929 漏洞的新聞。
以下表格列出 CVE-2026-86929 漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞的演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更很有用。
-
CVE 已修改 由 134c704f-9b21-4f2e-91b3-4a467353bcc0
十月. 26, 2026
動作 型別 舊值 新值 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 新增 CWE CWE-125 新增 SSVC {'id': 'CVE-2026-86929', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'no'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-26T21:44:08.461403Z'} -
新 CVE 已接收 由 [email protected]
十月. 26, 2026
動作 型別 舊值 新值 新增 說明 已透過改進的邊界檢查處理了越界寫入問題。此問題已在 macOS Golden Gate 27、macOS Sequoia 15.8.2、macOS Tahoe 26.7.2 修正。處理惡意製造的檔案可能導致任意程式碼執行。 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/86xxx/CVE-2026-86929.json">CVE-2026-86929</a> 新增 參考 https://support.apple.com/en-us/149035 新增 參考 https://support.apple.com/en-us/149522 新增 參考 https://support.apple.com/en-us/149523
EPSS 是對未來 30 天內觀測到利用活動的機率的每日估計。以下圖表顯示了漏洞的 EPSS 分數歷史。