Apple macOS: Race Condition kann durch entfernten Nutzer Systemabsturz auslösen

Beschreibung

In Apple macOS und iOS bestand eine Race Condition, die durch verbesserte Sperrmechanismen (Locking) behoben wurde. Ein entfernter Nutzer könnte dadurch einen unerwarteten Systemabbruch verursachen. Der Fehler ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-28 · zuletzt

   • CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
   • Schweregrad: Mittel → Kritisch.

2. 2026-07-28

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Apple (macOS/iOS)

• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• Arista VeloCloud Orchestrator: Improper Input Validation Vulnerability KEV CVE-2026-93952
• F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability KEV CVE-2026-94127
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460