CVE-2026-112457
Publiée le 2026-10-26 · Dernière modification le 2026-10-27
macOS Sequoia (avant la version 15.8.2), Tahoe (avant la version 26.7.2) et Golden Gate (avant la version 27.2) sont concernés. La faille est une erreur de type « double free » dans la gestion de la mémoire du système, qui survient lorsque le logiciel tente de libérer deux fois le même bloc de mémoire. Cela crée une instabilité dans la manière dont le système d'exploitation gère les processus actifs.
Un attaquant disposant d'un accès au réseau local peut exploiter cette faille pour faire planter le système ou corrompre la mémoire d'un processus, affectant ainsi la disponibilité et l'intégrité. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la faille. Bien qu'elle ne puisse pas être utilisée pour voler des données, elle permet à un acteur distant sur votre réseau de provoquer un déni de service ou de modifier le comportement du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An attacker on the local network may be able to cause unexpected system termination or corrupt process memory.