macOS-Kernel-Lücke: Apple nennt Claude und Calif.io im Advisory

Apple hat im macOS-Tahoe-26.5-Advisory eine Kernel-Schwachstelle ausgewiesen, die am 11. Mai 2026 gepatcht wurde. Laut Credit-Zeile hat die Sicherheitsfirma Calif.io zusammen mit Claude und Anthropic Research besagte Sicherheitslücke gefunden. CVE-2026-28952 ist ein Integer Overflow im Kernel, der eine App eine unerwartete Systembeendigung auslösen lässt.

Laut Apple Security Advisory wurde der Overflow „durch verbesserte Input-Validierung“ adressiert. Der Impact bleibt bei einem Denial of Service. Es geht also nicht um Memory Corruption oder Root-Eskalation. Der Fix wurde in macOS Tahoe 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, iOS 18.7.9 und iPadOS 18.7.9 verteilt. Die US-Schwachstellendatenbank NVD bestätigt Beschreibung und Versionsliste.

Ein Integer Overflow im Kernel klingt abstrakt. Praktisch passiert dabei Folgendes: Ein Zahlenwert wächst über die Grenze hinaus, die der Speicher für ihn vorsieht. Er springt dann automatisch auf einen falschen Wert um. Im Kernel kann das eine Berechnung kippen und den Prozess abstürzen lassen. Bei CVE-2026-28952 bleibt der Schaden auf genau diesen Absturz beschränkt. Eine App kann das System unerwartet zum Absturz bringen, mehr nicht.

Anzeige

Die Credit-Formulierung im Advisory ist bemerkenswert präzise: „Calif.io in collaboration with Claude and Anthropic Research“. Apple benennt damit Claude und Anthropic Research direkt im Credit einer Kernel-Sicherheitslücke. Welches Modell beteiligt war, lässt Apple allerdings offen. Mythos ist im Advisory selbst nicht erwähnt.

Calif.io hat am 14. Mai 2026 in einem eigenen Blogpost einen separaten Exploit für den Apple M5 vorgestellt. Besagter Exploit umgeht das neue Memory Integrity Enforcement und nutzt Mythos Preview als Werkzeug. Die dort genutzten Bugs sind laut Calif.io nicht gepatcht. Mit der genannten CVE-2026-28952 steht dies aber in keinem Zusammenhang. Der Kernel-Fix von Apple und der M5-Exploit von Calif.io sind zwei getrennte Vorgänge. Dies zeigt aber, dass die KI-gestützte Schwachstellenforschung nach Mozilla auch bei Apple angekommen ist.