CVE-2026-112484: уязвимость в Apple macOS позволяет выполнить произвольный код с системными привилегиями

Apple устранила уязвимость в macOS, которая при определённых условиях позволяет вредоносному приложению повысить свои привилегии в системе вплоть до выполнения произвольного кода с правами system. Информация опубликована в каталоге CVE Project (cvelistV5) под идентификатором CVE-2026-112484.

Подробности

Уязвимость затрагивает операционную систему Apple macOS. По описанию производителя, проблема связана с обработкой файлов и была устранена за счёт улучшения механизмов работы с файлами («improved file handling»).

Ключевой риск: вредоносное приложение, запущенное на уязвимой системе, может выполнить произвольный код с системными привилегиями. Это означает потенциальную возможность полного контроля над устройством — в зависимости от контекста эксплуатации злоумышленник может получить доступ к данным пользователя, устанавливать ПО и вносить изменения в систему.

Уязвимость исправлена в следующих версиях macOS:

• macOS Golden Gate 27.2;
• macOS Sequoia 15.8.2;
• macOS Tahoe 26.7.2.

Значение CVSS в записи CVE не указано. С учётом возможности повышения привилегий до системного уровня уязвимость следует рассматривать как высокоприоритетную для организаций и частных пользователей, работающих на macOS.

Дополнительные технические детали — например, точный компонент системы, в котором возникла ошибка, и условия, необходимые для эксплуатации, — в опубликованном описании не раскрываются. Это типичная практика Apple: компания не публикует подробности до того, как большинство пользователей установит обновления.

Что делать

Рекомендуется как можно быстрее обновить macOS до одной из исправленных версий: Golden Gate 27.2, Sequoia 15.8.2 или Tahoe 26.7.2 — в зависимости от используемой ветки. Обновление устанавливается стандартными средствами: «Системные настройки» → «Основные» → «Обновление ПО».

До установки обновления целесообразно придерживаться базовых мер предосторожности:

• не запускать приложения из непроверенных источников и избегать установки ПО вне App Store и подписанных разработчиков;
• проверить настройки Gatekeeper и не отключать проверку подписи приложений без необходимости;
• ограничить круг пользователей с административными правами на рабочих машинах;
• в корпоративной среде — проконтролировать установку обновлений через MDM и проверить наличие устройств, застрявших на неподдерживаемых версиях macOS.

Если обновление невозможно оперативно, стоит усилить мониторинг запуска необычных приложений и обращений к системным каталогам — однако такие меры являются лишь временной компенсацией, а не заменой патчу.

Уязвимость CVE-2026-112484 относится к классу проблем, которые особенно опасны в корпоративной среде: эксплуатация не требует взаимодействия с пользователем за пределами запуска приложения, а результат — системные привилегии. Исправления уже доступны, поэтому основной рекомендацией остаётся плановое и по возможности централизованное обновление парка macOS-устройств.

Источник: CVE Project (cvelistV5)