Apple macOS: Mehrere Schwachstellen
WID-SEC-2026-0631 · erstmals 14.12.2021 · aktualisiert 06.03.2026 · CVSS 9,8
Worum es geht
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- beliebigen Programmcode mit Kernel-Privilegien auszuführen
- seine Privilegien zu erweitern
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
- Sicherheitsmaßnahmen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- Apple macOS Monterey <12.1
- Apple macOS Catalina
- Apple macOS Big Sur <11.6.2
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Apple macOS Monterey 12.1
- Apple macOS Big Sur 11.6.2
Wird die Lücke schon ausgenutzt?
- CVE-2021-30952: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 05.03.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Apple Security Advisroy vom 2021-12-13 support.apple.com
- Apple Security Advisroy vom 2021-12-13 support.apple.com
- Apple Security Advisroy vom 2021-12-13 support.apple.com
- Microsoft 365 Defender Research Team www.microsoft.com
- CISA KEV CVE-2021-30952 von 2026-03-05 www.cisa.gov
CVE: CVE-2021-30767, CVE-2021-30926, CVE-2021-30927, CVE-2021-30929, CVE-2021-30931, CVE-2021-30934, CVE-2021-30935, CVE-2021-30936, CVE-2021-30937, CVE-2021-30938, CVE-2021-30939, CVE-2021-30940, CVE-2021-30941, CVE-2021-30942, CVE-2021-30945, CVE-2021-30946, CVE-2021-30947, CVE-2021-30949, CVE-2021-30950, CVE-2021-30951 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.