@leemiyinghao: **macOS Golden Gate 27.2 (4/5)** - **CVE-2026-86984**：Siri 檔案存取漏洞，讀取聯絡人資訊 - **CVE-2026-112685、CVE-2026-112658**：Siri 授權／輸入驗證漏洞，讀取敏感資料 - **CVE-2026-86946**：SMB Use-after-free，核心記憶體破壞 - **CVE-2026-112552**：SMB Out-of-bounds write，惡意檔案伺服器使系統崩潰 - **CVE-2026-112526**：smbx Buffer overflow，遠端程式崩潰 - **CVE-2026-112510**：smbx Out-of-bounds write，遠端阻斷服務 - **CVE-2026-112451**：smbx Out-of-bounds read，遠端阻斷服務及記憶體洩漏 - **CVE-2026-112505**：smbx Out-of-bounds write，惡意共享端破壞記憶體 - **CVE-2026-112495**：SoftRAID Out-of-bounds read，核心記憶體洩漏 - **CVE-2022-26704**：Spotlight Symbolic link 驗證漏洞，權限提升 - **CVE-2026-112567、CVE-2026-112557**：Spotlight 權限檢查漏洞，繞過隱私設定 - **CVE-2026-112558、CVE-2026-112441、CVE-2026-112628**：Spotlight 存取控制漏洞，讀取敏感資料 - **CVE-2026-112487**：Storage 路徑驗證漏洞，取得 root 權限 - **CVE-2026-112548**：StorageKit Use-after-free，取得 root 權限 - **CVE-2026-112541**：StorageKit 路徑解析漏洞，取得 root 權限 - **CVE-2026-112535、CVE-2026-112504**：StorageKit 軟連結／路徑漏洞，修改受保護檔案 - **CVE-2026-112492**：StorageKit Race condition，取得 root 權限 - **CVE-2026-86968**：System Preferences 存取控制漏洞，存取受限制系統介面 - **CVE-2026-112556**：System Settings Race condition，竄改已簽章程式並執行程式碼 - **CVE-2026-112512**：System Settings 路徑驗證漏洞，繞過 Gatekeeper - **CVE-2026-112453**：System Settings 路徑驗證漏洞，沙盒逃逸 - **CVE-2026-112577**：TCC 隱私資訊保護漏洞，讀取敏感資料 - **CVE-2026-112595**：Thread 驗證漏洞，鄰近攻擊者取得 Thread 網路存取權 - **CVE-2026-112447**：Time Machine 授權漏洞，繞過隱私設定 - **CVE-2026-112529**：udf Out-of-bounds read，系統崩潰 - **CVE-2026-112524**：udf Use-after-free，核心記憶體破壞 - **CVE-2026-112508**：udf Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112479**：USB Out-of-bounds read，惡意裝置洩漏核心記憶體 - **CVE-2026-113904、CVE-2026-112599、CVE-2026-86986、CVE-2026-112693、CVE-2026-112695、CVE-2026-112666、CVE-2026-112654、CVE-2026-112653、CVE-2026-112615**：WebKit Use-after-free，惡意網頁造成程式崩潰 - **CVE-2026-86974、CVE-2026-113949**：WebKit Type confusion，惡意網頁破壞記憶體 - **CVE-2026-86985**：WebKit 輸入驗證漏洞，惡意網頁造成程式崩潰 - **CVE-2026-112699、CVE-2026-112680**：WebKit Out-of-bounds read，惡意網頁洩漏記憶體 - **CVE-2026-112697、CVE-2026-112655、CVE-2026-112651、CVE-2026-112623**：WebKit Use-after-free，惡意網頁任意程式碼執行 - **CVE-2026-112686、CVE-2026-112669**：WebKit Race condition，惡意網頁造成程式崩潰 - **CVE-2026-112684**：WebKit 狀態管理漏洞，惡意網頁造成程式崩潰 - **CVE-2026-112673**：WebKit Type confusion，惡意網頁造成程式崩潰 - **CVE-2026-112659**：WebKit Type confusion，惡意網頁任意程式碼執行 - **CVE-2026-112640、CVE-2026-113903**：WebKit Use-after-free，惡意網頁修改／破壞記憶體 - **CVE-2026-113952**：WebKit 邏輯漏洞，繞過 Lockdown Mode 媒體限制 - **CVE-2026-112637**：WebKit Canvas Use-after-free，惡意網頁任意程式碼執行 - **CVE-2026-112626**：WebKit JavaScript Bindings Use-after-free，惡意網頁任意程式碼執行 - **CVE-2026-113897**：WebKit Process Model 沙盒漏洞，遠端逃出 WebContent 沙盒 - **CVE-2026-112639**：WebKit Process Model Use-after-free，惡意網頁任意程式碼執行 - **CVE-2026-113901**：WebRTC Use-after-free，惡意網頁造成程式崩潰 - **CVE-2026-86973**：WebRTC Out-of-bounds read，惡意網頁造成程式崩潰 - **CVE-2026-113909**：Wi-Fi 記憶體破壞，鄰近攻擊者影響程式 - **CVE-2026-112537**：Wi-Fi 資訊洩漏，讀取位置資訊 - **CVE-2026-112443**：Wi-Fi 記憶體處理漏洞，系統崩潰／記憶體破壞