What it is about

Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS Sequoia, Sonoma und Ventura ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Daten zu verändern oder Sicherheitsmaßnahmen zu umgehen.

Under what conditions?

Over the network and without logging in. This is the most dangerous combination: attackers can scan reachable devices automatically.

What can happen in the worst case

An attacker could use the vulnerability to

• Root-Rechte zu erlangen
• beliebigen Code auszuführen
• einen Denial-of-Service-Zustand herbeizuführen
• vertrauliche Informationen preiszugeben
• Daten zu verändern oder Sicherheitsmaßnahmen zu umgehen

Am I affected?

Affected according to the BSI:

• Apple macOS Sequoia <15.6
• Apple macOS Sonoma <14.7.7
• Apple macOS Ventura <13.7.7

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• Apple macOS Sequoia 15.6
• Apple macOS Sonoma 14.7.7
• Apple macOS Ventura 13.7.7

Is the vulnerability already being exploited?

• CVE-2025-31277: exploited in the wild according to CISA, in the catalogue since 20.03.2026.
• CVE-2025-6558: exploited in the wild according to CISA, in the catalogue since 22.07.2025.