- Bynarioが、レガシーVNCパスワードオプション経由でrootファイル作成を可能にするmacOSのRCE脆弱性CVE‑2026‑43760を公表
- Appleは2026年7月27日にmacOS Tahoe 26.6およびSonoma 14.8.8で修正パッチを提供。未パッチの環境では、画面共有/リモートマネジメントまたはレガシーVNC設定を無効化する必要あり
- AI生成のバグ報告過多によりAppleが報告受付を制限していたため報告が遅延したが、同社はこの問題について直接連絡を取り、修正に至った
Appleは、特定のmacOSデバイスにおいて攻撃者がroot権限で悪意あるコードをリモート実行(RCE)できる深刻な脆弱性を修正しました。もしAI生成のずさんな脆弱性報告に埋もれていなければ、Appleはこの問題をもっと早く修正できていた可能性が高いといいます。
セキュリティ研究者集団Bynarioは詳細な報告書を公開し、System Integrity Protection(SIP)を有効にしたApple Silicon M4およびM5搭載機で動作するmacOS 26.5.2において、RCE脆弱性を発見したことを明らかにしました。
Bynarioによると、この脆弱性は画面共有またはリモートマネジメントが有効になっており、なおかつレガシーの「VNCビューアはパスワードで画面を制御できる」オプションが有効なMacデバイスに影響します。該当デバイスでは、攻撃者がVNCパスワードを入手してMacに認証すれば(macOSアカウントの侵害は不要で、VNCパスワードのみで済みます)、ロジック上の欠陥によりroot権限でファイル転送操作を実行できてしまいます。
AIの洪水に埋もれる報告
攻撃者はこれを悪用し、システムが許可する任意の場所にroot所有の新規ファイルを作成できるようになります。
研究者らはこの報告書の中で、/private/etc/sudoers.d内に有効なファイルを作成してパスワード不要のsudo権限を付与するデモンストレーションを行いました。このポリシーが適用された後は、root権限でコマンドを実行できることも確認しています。
別の報告書の中で研究者らは、Appleのセキュリティチームが大量のAI生成のずさんな報告に埋もれてしまった結果、個々の研究者が同時に保持できる有効なバグ報告数を制限せざるを得なくなったと述べています。
研究者らはすでに3週間で50件を超えるバグを提出しており、この上限に達していたため、今回のRCE脆弱性をより早く報告することができませんでした。しかし研究者らによると、Appleの方からBynarioに直接連絡を取り、この脆弱性の検証と、その後の修正が行われたということです。
この脆弱性は現在CVE-2026-43760として追跡されており、深刻度スコアは8.6/10(高)とされています。
Appleは2026年7月27日にアップデートをリリースし、macOS Tahoe 26.6およびmacOS Sonoma 14.8.8でこの脆弱性に対処しました。
パッチを適用できないユーザーは、レガシーの「VNCビューアはパスワードで画面を制御できる」オプションを無効にするか、画面共有とリモートマネジメントを完全に無効にする必要があります。
