CVE-2026-28848CVE-2026-28848 是存在于苹果 macOS 操作系统中的高危缓冲区溢出漏洞。该漏洞源于系统在处理特定数据时缺乏有效的边界检查机制,允许攻击者触发溢出。远程攻击者无需用户交互或认证,即可利用此漏洞导致目标设备发生意外系统终止,造成拒绝服务。苹果已在 macOS Sequoia 15.7.7 和 macOS Tahoe 26.5 版本中修复此问题,建议用户尽快更新以防范潜在风险。
该漏洞属于典型的内存破坏类漏洞,具体表现为缓冲区溢出。在 macOS Sequoia 和 Tahoe 的旧版本中,特定网络服务组件在处理外部输入数据时,未对数据长度进行严格的验证,导致数据写入预分配的内存缓冲区时发生越界覆盖。由于 CVSS 向量显示 AV:N/PR:N/UI:N,说明该漏洞存在于网络可达的接口上,且攻击者无需任何权限即可触发。当精心构造的超长数据包发送至受影响系统时,数据会覆盖相邻的内存区域,破坏堆栈或堆结构。虽然官方描述主要提到导致系统意外终止(DoS),但在特定条件下,缓冲区溢出可能被进一步利用来控制执行流。攻击链主要涉及向目标端口发送特制的大数据包,触发异常处理流程失败,从而导致内核或关键系统服务崩溃,使设备失去响应。