Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
Appleは現地時間2025年9月15日、同社Mac向けの最新OSとなる「macOS Tahoe 26」や旧OS向けにアップデートをリリースした。
「macOS Tahoe 26」では、新機能の追加にくわえて、権限の昇格や情報漏洩、セキュリティ機能の回避、サービス拒否などCVEベースで77件に及ぶ脆弱性を解消している。
具体的には、カーネルに関する脆弱性「CVE-2025-43359」やサンドボックスに関する3件の脆弱性に対応。
さらにシステムやパッケージ、音声、画像などの処理、「Touch Bar」「Spotlight」、ストレージ、ファイル共有、印刷関係、ライブラリ、開発言語など、修正は多岐にわたっている。
あわせて「macOS Sequoia 15.7」では35件、「macOS Sonoma 14.8」では39件の脆弱性に対応した。
「macOS Tahoe 26」にて修正された脆弱性は以下のとおり。
CVE-2024-27280
CVE-2025-6965
CVE-2025-24088
CVE-2025-24197
CVE-2025-31255
CVE-2025-31259
CVE-2025-31268
CVE-2025-31269
CVE-2025-31270
CVE-2025-31271
CVE-2025-40909
CVE-2025-43190
CVE-2025-43204
CVE-2025-43207
CVE-2025-43208
CVE-2025-43262
CVE-2025-43272
CVE-2025-43279
CVE-2025-43283
CVE-2025-43285
CVE-2025-43286
CVE-2025-43287
CVE-2025-43291
CVE-2025-43292
CVE-2025-43293
CVE-2025-43294
CVE-2025-43295
CVE-2025-43297
CVE-2025-43298
CVE-2025-43299
CVE-2025-43301
CVE-2025-43302
CVE-2025-43303
CVE-2025-43304
CVE-2025-43305
CVE-2025-43307
CVE-2025-43308
CVE-2025-43310
CVE-2025-43311
CVE-2025-43312
CVE-2025-43314
CVE-2025-43315
CVE-2025-43316
CVE-2025-43317
CVE-2025-43318
CVE-2025-43319
CVE-2025-43321
CVE-2025-43325
CVE-2025-43326
CVE-2025-43327
CVE-2025-43328
CVE-2025-43329
CVE-2025-43330
CVE-2025-43331
CVE-2025-43332
CVE-2025-43333
CVE-2025-43337
CVE-2025-43340
CVE-2025-43341
CVE-2025-43342
CVE-2025-43343
CVE-2025-43344
CVE-2025-43346
CVE-2025-43347
CVE-2025-43349
CVE-2025-43353
CVE-2025-43354
CVE-2025-43355
CVE-2025-43356
CVE-2025-43357
CVE-2025-43358
CVE-2025-43359
CVE-2025-43366
CVE-2025-43367
CVE-2025-43368
CVE-2025-43369
CVE-2025-43372
(Security NEXT - 2025/09/17 )
ツイート
関連リンク
PR
関連記事
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開
