Safari 26.5.2のセキュリティコンテンツについて

このアップデートには、macOS Tahoe 26.6ベータ版で先行提供されていたセキュリティ修正が含まれています。Safari 26.5.2のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

Safari 26.5.2

Web Extensions

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるウェブ拡張機能によって、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43704：dr3dd氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、ユーザの機微情報が漏洩する可能性がある。

説明：セキュリティオリジンの追跡を改善して、クロスオリジンの脆弱性に対処しました。

CVE-2026-43700：Vitaly Simonovich氏、Christian Meurer Xavier氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるWebサイトに、データをクロスオリジンで取得される可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2026-43735：Merrick Hare氏、Drinor Selmanaj氏（Sentry）、Khai Tran氏、John Lussier氏、Rhyru9氏、Kwak Kiyong氏、Song Nuri氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43734：Jonathan Alush-Aben氏

CVE-2026-43726：Josef Korbel氏（Citadelo）、Talence SecurityのTristan Madani氏（@TristanInSec）、Calif.ioのGia Bui氏（@yabeow）、Narendra Singh氏（@_3P1C）

CVE-2026-43709

CVE-2026-43699：Braze Security TeamのTommy DeVoss氏（@thedawgyg）

CVE-2026-43742：Юлия Мерцалова氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、ユーザの機微情報が漏洩する可能性がある。

説明：検証を強化して、パスの処理における脆弱性に対処しました。

CVE-2026-43732：Nan Wang氏（@eternalsakura13）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43731：dr3dd氏

CVE-2026-43715：Claude／Anthropicに協力するMilad Nasr氏およびNicholas Carlini氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43727：Braze Security TeamのTommy DeVoss氏（@thedawgyg）、Calif.ioのGia Bui氏（@yabeow）、Gurpreet Shergill氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるウェブサイトが制限対象のウェブコンテンツをサンドボックス外で処理できる可能性がある。

説明：入力検証を強化することで、この問題に対処しました。

CVE-2026-43725：Luke Francis氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43663：Soyeon Park氏、Amy Burnett氏、Khai Tran氏、sherkito氏、Kota Toda氏、DEVCORE Research TeamのHexRabbit氏（@h3xr4bb1t）およびNiNi氏（@terrynini38514）、Z.AIのGLMを使用、Talence SecurityのTristan Madani氏（@TristanInSec）、Brian Carpenter氏

CVE-2026-39872：Utkarsh Pal氏、Ignacio Sanmillan氏（@ulexec）

CVE-2026-43712：Kwak Kiyong氏、Song Nuri氏、Talence SecurityのTristan Madani氏（@TristanInSec）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43716：Calif.ioのTuan氏およびDuc 氏、OpenAI Codex Security - Amy Burnett氏、Evan Lambert氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-43676：Mateusz Krzywicki氏（iVerify.io）、dr3dd氏、Braze Security TeamのTommy DeVoss氏（@thedawgyg）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、プロセスメモリが漏洩する可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43740：Nathaniel Oh氏（@calysteon）、Arni Hardarson氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：Webサイトにアクセスすると、重要なデータが漏洩する可能性がある。

説明：制限を強化し、アクセス権の問題に対処しました。

CVE-2026-43713：Jody Ritonga氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるWebサイトに、データをクロスオリジンで取得される可能性がある。

説明：入力検証を強化することで、この問題に対処しました。

CVE-2026-43708：Behzad Najjarpour Jabbari氏（@_G4ru_）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2026-43707：OpenAI Codex Security - Amy Burnett氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：チェックを強化し、型の取り違え（type confusion）の脆弱性に対処しました。

CVE-2026-43705：dr3dd氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるウェブサイトが制限対象のウェブコンテンツをサンドボックス外で処理できる可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2026-43701：Aaron Grattafiori氏 - NVIDIA AI Red Team

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：入力検証を強化することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett氏、Khai Tran氏

WebKit Canvas

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43720：Calif.ioのGia Bui氏（@yabeow）、Josef Korbel氏

WebKit Storage

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるウェブサイトによって、クリップボードデータが密かに不正利用される可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

CVE-2026-43721：Idan Masas氏

WebRTC

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-28979

WebRTC

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：入力検証を強化することで、スタックオーバーフローに対処しました。

CVE-2026-43718：Nan Wang氏（@eternalsakura13）

WebRTC

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43717：Nan Wang氏（@eternalsakura13）

CVE-2026-43746：dr3dd氏

ご協力いただいたその他の方々

WebKit

Henock Habte氏およびSouta Sugiyama氏のご協力に感謝いたします。

WebKit JavaScript Bindings

Karan Kurani氏のご協力に感謝いたします。