CVE-2026-28908CVE-2026-28908 是 macOS 系统中的一个安全漏洞,允许应用程序绕过沙箱限制修改文件系统的受保护部分。攻击者无需用户交互即可通过网络远程利用此漏洞。该问题可能导致系统关键数据损坏,进而引发拒绝服务。Apple 已在 macOS Sequoia 15.7.7、Sonoma 14.8.7 及 Tahoe 26.5 中移除了相关易受攻击代码以修复此问题。
该漏洞源于 macOS 在处理文件系统写入操作时的逻辑缺陷。由于系统未正确验证应用程序的权限,恶意应用可能获得对受保护文件系统区域的写入权限。根据 CVSS 3.1 评分向量(AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H),该漏洞利用难度低,无需特权且无需用户交互。尽管描述中提及文件修改,但其主要影响表现为高可用性影响(A:H),即系统因文件系统完整性受损而崩溃或服务停止。修复方案涉及移除存在漏洞的特定代码段。