CVE-2026-65365: уязвимость чтения за границами буфера в macOS раскрывает память ядра при подключении к вредоносному SMB-ресурсу
В macOS обнаружена уязвимость чтения за границами буфера (out-of-bounds read), связанная с обработкой SMB-подключений. При соединении с вредоносным SMB-ресурсом злоумышленник может получить фрагменты памяти ядра. Проблема устранена в macOS Golden Gate 27, macOS Sequoia 15.8 и macOS Tahoe 26.7.
Подробности
Уязвимости подвержены пользователи Apple macOS. Согласно официальному описанию, при подключении к вредоносному SMB-ресурсу (сетевой файловой шар) может произойти раскрытие содержимого памяти ядра. Это означает, что атакующему достаточно убедить жертву подключиться к подконтрольному SMB-серверу — например, через ссылку, вручную указанный сетевой путь или иным способом инициировать соединение. Успешная эксплуатация приводит к утечке данных из привилегированной области памяти, что потенциально может раскрыть чувствительную информацию: адреса ядра, фрагменты структур данных и другие сведения, которые облегчают дальнейшие атаки на систему. Чтение за границами буфера — опасный класс дефектов: даже без возможности записи в память он нарушает изоляцию и может стать ступенью для обхода механизмов защиты (ASLR, KASLR) и последующей цепочки эксплуатации. В данном случае вектор атаки требует взаимодействия с пользователем или наличия у злоумышленника контроля над SMB-сервером, к которому обращается жертва. Значение CVSS в записи CVE не указано, поэтому Assessment-оценку следует уточнять по данным вендора. Исправление реализовано через улучшенную проверку границ буфера. Уязвимость закрыта в следующих версиях: - macOS Golden Gate 27; - macOS Sequoia 15.8; - macOS Tahoe 26.7.Что делать
Рекомендуется как можно скорее обновить macOS до одной из указанных версий. Приоритет — высокий для всех пользователей Mac, особенно в корпоративной среде, где SMB-ресурсы активно используются для обмена файлами. Дополнительные меры защиты до установки обновления: - избегайте подключения к незнакомым или подозрительным SMB-ресурсам, особенно полученным по ссылкам из писем и сообщений; - ограничьте доступ к SMB-серверам на уровне сети (сегментация, правила межсетевого экрана), чтобы снизить вероятность соединения с подконтрольным злоумышленнику хостом; - используйте проверенные источники SMB-шар и аутентификацию по принципу минимальных привилегий; - следите за официальными бюллетенями безопасности Apple и применяйте патчи централизованно через MDM в управляемых парках устройств. Также стоит проверить журналы подключений к SMB-ресурсам на предмет подозрительной активности, если есть основания предполагать попытку эксплуатации. Итог: CVE-2026-65365 — уязвимость раскрытия памяти ядра в macOS через вредоносный SMB-ресурс. Она уже исправлена производителем, поэтому ключевая рекомендация — своевременно обновить систему до macOS Golden Gate 27, macOS Sequoia 15.8 или macOS Tahoe 26.7 и не подключаться к непроверенным сетевым шарам.Источник: CVE Project (cvelistV5)