macOS Tahoe 26.7 发布：集中修复 151 项安全漏洞

macOS Tahoe 26.7 正式发布。这是一次以安全修复为主的维护性更新，总共涉及 151 个 CVE，覆盖了内核、文件系统、网络共享、打印、权限与隐私等多个系统组件。

macOS Tahoe 26.7 主要更新

修复内核与系统权限问题

• 内核修复了多项内存损坏、内核内存泄露和意外终止问题。其中部分漏洞可以由本地应用、远程攻击者，或恶意 NFS 服务器触发。
• AppleMobileFileIntegrity 修复了沙箱逃逸漏洞，CoreServices、autofs、copyfile 和内核也修复了可能绕过 Gatekeeper、隐私偏好设置或受限文件访问控制的问题。

改进网络共享与远程访问安全性

• SMB 修复了多项问题，连接恶意 SMB 服务器或挂载特制网络共享时，可能导致系统意外终止、内核内存损坏或信息泄露。
• WebDAV、NFS、CUPS 打印服务和 Screen Sharing Server 同样进行了修复。其中，Screen Sharing Server 修复了网络攻击者可能在未提供有效凭据的情况下完成身份验证的问题。

修复隐私与敏感数据访问漏洞

• Accessibility、AppKit、CoreMedia、CoreServices、Spotlight 和 TCC 等组件修复了敏感用户数据访问问题。
• Symptom Framework 修复了日志中可能暴露当前位置的隐私问题，ATS 和 TCC 则加强了日志中的私密数据脱敏处理。

加强媒体、图像与磁盘映像处理防护

• ImageIO、CoreMedia、CoreUI、FontParser、Disk Images、HFS、exFAT 和 UDF 等组件修复了多项越界读写、内存损坏和意外终止问题。
• 这类漏洞通常与处理恶意构造的图片、视频、字体、压缩文件、磁盘映像或可移动存储卷有关。