Kerngegevens
- Leverancier
- Apple
- Product
- macOS
- Soort software
- besturingssysteem
- Getroffen versies
- macOS Tahoe ouder dan 26.7.2
- macOS Golden Gate ouder dan 27
- Oplossing
- Update beschikbaar
- Opgeloste versie
- macOS Tahoe 26.7.2 Apple-artikel 149522 (opent in een nieuw venster)
- macOS Golden Gate 27 Apple-artikel 149035 (opent in een nieuw venster)
- CVE gepubliceerd
- 26 oktober 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 4 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In macOS Tahoe ouder dan 26.7.2 zit een fout waarbij een programma naar een plek in het geheugen kan schrijven die daarvoor niet bedoeld is; Apple loste die op in macOS Tahoe 26.7.2 en macOS Golden Gate 27. Volgens Apple kan een app hierdoor het systeem onverwacht laten afsluiten. Apple heeft de controle op geheugengrenzen verbeterd om dit op te lossen.
Wie loopt risico?
Je loopt risico als je een Mac gebruikt met macOS Tahoe ouder dan 26.7.2 of een Golden Gate-versie van vóór 27. Volgens Apple moet er een app op je Mac draaien om het lek te misbruiken, en het gevolg is een onverwachte systeemstop. De kritieke score van 9,8 uit het CVE-record gaat uit van een aanval via het netwerk, maar dat staat niet in de omschrijving van Apple. Het lek staat niet op de lijst van actief misbruikte lekken en er is geen openbare exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| macOS TahoeInstalleren via Software-update | 26.7.2 | Apple-artikel 149522 (opent in een nieuw venster) | |
| macOS Golden GateInstalleren via Software-update | 27 | Apple-artikel 149035 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je macOS-versie
Open het Apple-menu en kies Over deze Mac. macOS Tahoe ouder dan 26.7.2 is getroffen; Golden Gate is vanaf versie 27 al beschermd.
Werk macOS bij
Installeer via Systeeminstellingen, Algemeen, Software-update macOS Tahoe 26.7.2 (opent in een nieuw venster) of macOS Golden Gate 27 (opent in een nieuw venster).
Beperk de blootstelling zolang je niet kunt bijwerken
Installeer alleen apps van vertrouwde bronnen, zoals de App Store of bekende ontwikkelaars.
Dezelfde update lost meer lekken op
De Apple-updates van 26 oktober 2026 verhelpen nog veel meer lekken. Zie ons overzicht van de Apple-updates van oktober 2026.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een out-of-bounds write, een schrijfoperatie buiten de grenzen van een toegewezen geheugenbuffer (CWE-787). Apple verhelpt dit met verbeterde controle op de grenzen. Volgens Apple kan een app het probleem laten optreden en daarmee een onverwachte systeemstop veroorzaken. De CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, 9,8) staat in het CVE-record; Apple geeft zelf geen score. Die score past slecht bij de omschrijving van Apple: daar gaat het om een app op de Mac (lokaal) en alleen om een systeemstop. Het lek is opgelost in macOS Golden Gate 27 (september 2026) en macOS Tahoe 26.7.2 (26 oktober 2026).
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van het geheugen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee