CVE-2026-86871

macOS Sequoia 15.8, macOS Tahoe 26.7 et macOS Golden Gate 27 sont affectés par une faille dans la manière dont le système gère les partages de fichiers réseau. Le problème provient d'un sous-dépassement d'entier (integer underflow), qui se produit lorsque le logiciel ne valide pas correctement la taille des données d'entrée lors du traitement. Cela crée une erreur de mémoire lorsque le système interagit avec un serveur distant.

Un attaquant distant contrôlant un serveur de fichiers réseau peut provoquer un plantage du système, entraînant une perte totale de disponibilité (une attaque par déni de service). Cela ne compromet pas vos données privées et ne permet pas de modifications non autorisées du système. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque est difficile à réaliser car l'attaquant doit d'abord inciter votre machine à se connecter à son serveur malveillant.