What it is about

Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Daten zu verändern oder Sicherheitsmaßnahmen zu umgehen.

Under what conditions?

Over the network and without logging in. This is the most dangerous combination: attackers can scan reachable devices automatically.

What can happen in the worst case

An attacker could use the vulnerability to

• Root-Rechte zu erlangen
• beliebigen Code auszuführen
• einen Denial-of-Service-Zustand herbeizuführen
• vertrauliche Informationen preiszugeben
• Daten zu verändern oder Sicherheitsmaßnahmen zu umgehen

Am I affected?

Affected according to the BSI:

• Apple macOS Tahoe <26
• Apple macOS Sequoia <15.7
• Apple macOS Sonoma <14.8
• Oracle Linux

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• Apple macOS Tahoe 26
• Apple macOS Sequoia 15.7
• Apple macOS Sonoma 14.8

Is the vulnerability already being exploited?

None of the CVEs is in the CISA catalogue of exploited vulnerabilities. That does not mean there are no attacks, only that none are documented.