SecBoard
Zurück zur CVE-Übersicht

CVE-2026-43790

CRITICAL(9.1)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Risk Signal Score23/100 — NIEDRIG
  • CVSS 9.1 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.1

Technische Schwere

SecBoard-Einordnung

CVE-2026-43790 betrifft Apple macOS und ist eine Schwachstelle, die durch verbesserte Speicherbehandlung behoben wurde. Ein entfernter Angreifer könnte in der Lage sein, eine unerwartete Systembeendigung zu verursachen oder den Kernel-Speicher zu beschädigen. Dies deutet auf eine Denial-of-Service- oder potenzielle Code-Ausführungs-Möglichkeit hin. Die Schwachstelle wird mit einem CVSS-Score von 9.1 als kritisch eingestuft. Die Exploit-Wahrscheinlichkeit () liegt derzeit bei 1%, was auf eine geringe Wahrscheinlichkeit einer aktiven Ausnutzung hindeutet, obwohl sie nicht im KEV-Katalog gelistet ist. Security-Teams sollten die betroffenen macOS-Systeme umgehend auf macOS Golden Gate 27, macOS Sequoia 15.8 oder macOS Tahoe 26.7 aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund der kritischen Bewertung und der potenziellen Auswirkungen auf die Systemstabilität und -integrität dringend empfohlen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

The issue was addressed with improved memory handling. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.

Betroffene Produkte

  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Referenzen