CVE-2026-43783

Nome do Software Vulnerável e Versões Afetadas macOS versões anteriores ao Tahoe 26.6

Descrição Existe uma condição de corrida (race condition) onde um aplicativo malicioso pode obter privilégios de root. Isso é alcançado por meio de uma única solicitação XPC ao componente DesktopServicesHelper, permitindo que um invasor execute um chown arbitrário (alteração de proprietário) de qualquer caminho no disco. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Recomendações Atualize para o macOS Tahoe 26.6.