CVE-2026-43692: критическая уязвимость в Apple macOS позволяет удалённо выполнить код

Специалисты по информационной безопасности обратили внимание на новую уязвимость в операционной системе Apple macOS. Запись CVE-2026-43692 описывает проблему, связанную с обработкой входных данных, которая потенциально позволяет злоумышленнику воздействовать на систему удалённо. Информация опубликована в базе CVE Project (cvelistV5).

Подробности

Уязвимость затрагивает продукт Apple macOS. Согласно официальному описанию, речь идёт о недостатке валидации, который был устранён за счёт улучшенной санитизации входных данных. Подобный класс проблем обычно возникает, когда приложение принимает данные из внешнего источника без должной проверки, что открывает путь к нежелательному поведению.

Согласно записи CVE, удалённый пользователь может вызвать неожиданное завершение приложения (unexpected app termination) либо выполнение произвольного кода (arbitrary code execution). Второй сценарий представляет наибольшую опасность: успешная эксплуатация позволяет атакующему запустить собственный код в контексте уязвимого компонента, что может привести к компрометации устройства и доступу к конфиденциальным данным.

Важно отметить, что в записи CVE не указан вектор CVSS и не раскрыты детали эксплойта. Это означает, что на момент публикации оценка критичности в числовом выражении отсутствует, однако сама возможность удалённого выполнения кода традиционно относится к наиболее серьёзным классам уязвимостей. Учитывая, что проблема затрагивает операционную систему, а не отдельное приложение, масштаб потенциального воздействия может быть широким.

Уязвимость устранена в следующих версиях: macOS Golden Gate 27, macOS Sequoia 15.8 и macOS Tahoe 26.7. Пользователям более ранних сборок рекомендуется как можно скорее обновиться.

Что делать

Основная и наиболее надёжная мера — установить актуальное обновление macOS. Если устройство поддерживает macOS Golden Gate 27, macOS Sequoia 15.8 или macOS Tahoe 26.7, следует обновиться до соответствующей версии через системные настройки («Обновление ПО»).

Если немедленное обновление невозможно, стоит рассмотреть временные митигации:

• ограничить обработку данных из недоверенных источников и избегать открытия подозрительных файлов и ссылок;
• по возможности минимизировать сетевой доступ к потенциально уязвимым сервисам и использовать межсетевые экраны для фильтрации входящего трафика;
• в корпоративной среде — применять сегментацию сети и принцип минимальных привилегий, чтобы снизить последствия возможной эксплуатации;
• усилить мониторинг аномального поведения приложений и неожиданных завершений процессов.

Следует помнить, что митигации не заменяют установку патча и являются лишь временной мерой до момента обновления.

Уязвимость CVE-2026-43692 в Apple macOS относится к классу проблем с валидацией входных данных и допускает удалённое выполнение произвольного кода или аварийное завершение приложения. Официальное исправление уже доступно в macOS Golden Gate 27, macOS Sequoia 15.8 и macOS Tahoe 26.7. Пользователям и администраторам рекомендуется не откладывать обновление и дополнительно пересмотреть практики обработки внешних данных на рабочих станциях под управлением macOS.

Источник: CVE Project (cvelistV5)