PT-2026-43422 · Apple · Apple Macos

Publicado 2025-09-15 · Atualizado 2026-05-27 · CVE-2025-46284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas macOS versões anteriores à Sequoia 15.7 macOS versões anteriores à Tahoe 26

Descrição Existe uma condição de corrida (race condition) que permite que um aplicativo obtenha privilégios de root, possibilitando o acesso não autorizado a recursos do sistema. Este problema foi explorado em incidentes reais para escalonamento de privilégios.

Recomendações Atualize para o macOS Sequoia 15.7. Atualize para o macOS Tahoe 26.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-46284

Produtos afetados

Apple Macos

Referências · 5

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46284 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46284 · Nota de Segurança
• https://support.apple.com/en-us/125111 · Aviso do Fabricante
• https://twitter.com/NewsNerdie/status/2059545896635756979 · Publicação no Twitter
• https://support.apple.com/en-us/125110 · Aviso do Fabricante