Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正

Appleは現地時間2026年5月11日、Mac向けにセキュリティアップデート「macOS Tahoe 26.5」「macOS Sequoia 15.7.7」「macOS Sonoma 14.8.7」をリリースした。

「macOS Tahoe 26.5」では、CVEベースで79件の脆弱性を修正。「Gatekeeper」におけるチェックをバイパスできる「CVE-2026-28954」をはじめ、カーネルに関する9件の脆弱性に対処した。

「WebKit」に関する脆弱性20件のほか、アカウント、CoreServices、GPUドライバ、ショートカット、インストーラ、Spotlight、mDNSResponderなど、多岐にわたる脆弱性を解消している。

あわせて45件の脆弱性に対処した「macOS Sequoia 15.7.7」や、42件の脆弱性に対応した「macOS Sonoma 14.8.7」をあわせて提供している。

「macOS Tahoe 26.5」にて修正された脆弱性は以下のとおり。

CVE-2026-1837
CVE-2026-28819
CVE-2026-28846
CVE-2026-28847
CVE-2026-28848
CVE-2026-28883
CVE-2026-28897
CVE-2026-28901
CVE-2026-28902
CVE-2026-28903
CVE-2026-28904
CVE-2026-28905
CVE-2026-28906
CVE-2026-28907
CVE-2026-28908
CVE-2026-28913
CVE-2026-28914
CVE-2026-28915
CVE-2026-28917
CVE-2026-28918
CVE-2026-28919
CVE-2026-28920
CVE-2026-28922
CVE-2026-28923
CVE-2026-28924
CVE-2026-28925
CVE-2026-28929
CVE-2026-28930
CVE-2026-28936
CVE-2026-28940
CVE-2026-28941
CVE-2026-28942
CVE-2026-28943
CVE-2026-28944
CVE-2026-28946
CVE-2026-28947
CVE-2026-28951
CVE-2026-28952
CVE-2026-28953
CVE-2026-28954
CVE-2026-28955
CVE-2026-28956
CVE-2026-28958
CVE-2026-28959
CVE-2026-28961
CVE-2026-28962
CVE-2026-28969
CVE-2026-28971
CVE-2026-28972
CVE-2026-28974
CVE-2026-28976
CVE-2026-28977
CVE-2026-28978
CVE-2026-28983
CVE-2026-28985
CVE-2026-28986
CVE-2026-28987
CVE-2026-28988
CVE-2026-28990
CVE-2026-28991
CVE-2026-28992
CVE-2026-28993
CVE-2026-28994
CVE-2026-28995
CVE-2026-28996
CVE-2026-39869
CVE-2026-39870
CVE-2026-39871
CVE-2026-43652
CVE-2026-43653
CVE-2026-43654
CVE-2026-43655
CVE-2026-43656
CVE-2026-43658
CVE-2026-43659
CVE-2026-43660
CVE-2026-43661
CVE-2026-43666
CVE-2026-43668

(Security NEXT - 2026/05/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も