CVE-2026-65327: уязвимость повышения привилегий в Apple macOS
Компания Apple выпустила обновления безопасности, закрывающие уязвимость CVE-2026-65327 в операционной системе macOS. Проблема относится к классу логических ошибок и позволяет локальному злоумышленнику повысить уровень своих привилегий в системе.
Подробности
Уязвимость затрагивает Apple macOS. Согласно описанию, это логическая ошибка (logic issue), которая была устранена за счёт улучшения проверок (improved checks). Проблема исправлена в версиях macOS Golden Gate 27.2, macOS Sequoia 15.8.2 и macOS Tahoe 26.7.2.
По характеру воздействия уязвимость позволяет локальному атакующему повысить свои привилегии. Для эксплуатации требуется наличие локального доступа к системе и возможность выполнять код от имени непривилегированного пользователя — например, через вредоносное приложение, скрипт или скомпрометированную учётную запись. Удалённая эксплуатация в описании не заявлена.
Значение CVSS в записи CVE не указано. С учётом вектора атаки (локальный) и последствий (повышение привилегий) уязвимость следует рассматривать как значимую для рабочих станций и серверов macOS с многопользовательским доступом.
Что делать
Apple рекомендует обновиться до исправленных версий: macOS Golden Gate 27.2, macOS Sequoia 15.8.2 или macOS Tahoe 26.7.2 — в зависимости от используемой ветки ОС. Обновление следует установить в приоритетном порядке на всех Mac, где работают несколько пользователей или где непривилегированные учётные записи имеют доступ к системе.
До установки обновления в качестве временных мер можно ограничить запуск недоверенных приложений и скриптов, сократить число локальных учётных записей с правом входа и усилить мониторинг событий повышения привилегий. Эти меры снижают поверхность атаки, но не устраняют саму уязвимость.
Уязвимость CVE-2026-65327 демонстрирует, что логические ошибки в проверках остаются актуальным классом проблем для macOS: они не требуют удалённого доступа, но позволяют выйти за рамки предоставленных прав. Своевременное обновление до указанных версий закрывает проблему; откладывать установку патча не рекомендуется.
Источник: CVE Project (cvelistV5)