[단독분석] 분석 — CVE-2026-64715

• 심각도 medium · CVSS 6.5 · EPSS 0.00368 · 악용난이도 hard

• 악의적으로 조작된 웹 콘텐츠가 Safari 렌더링 엔진에 전달될 때, 해제된 메모리 영역을 재사용하도록 유도해 use‑after‑free 상태를 발생시킵니다.
• 해당 메모리 접근 오류는 프로세스 비정상 종료(크래시)로 이어지며, 추가적인 코드 실행은 CVSS 벡터에 포함되지 않아 확인되지 않았습니다.

악용 가능성: 이번 취약점은 네트워크를 통해 접근 가능한 웹 콘텐츠 파싱 단계에서 발생하며, CVSS 벡터는 AV:N/AC:L/PR:N/UI:R 로 표시됩니다.
네트워크 접속과 인증 필요 없음으로 공격자는 원격에서 악의적인 HTML·

• 기술적 결과: 성공적인 악용 시 Safari·iOS·iPadOS·macOS 브라우저 프로세스가 즉시 종료되어 서비스 가용성이 손상됩니다(CVSS C:N/I:N/A:H). 데이터 유출·권한 상승은 보고되지 않았습니다.
• 영향 제품: Apple Safari < 26.6.1, iPadOS < 18.7.10 및 26.0‑26.6.1, iPhone OS < 18.7.10 및 26.0‑26.6.1, macOS 26.0‑26.6.2 (Tahoe) 등 총 6개 제품군에 적용됩니다.
• 비즈니스 리스크:
  • 사용자 환경에서 브라우저가 빈번히 크래시하면 고객 신뢰도 저하 및 지원 비용 증가.
  • 기업 내부 웹 애플리케이션을 Safari 기반으로 제공하는 경우 서비스 가용성 SLA 위반 가능성.
  • 규제·컴플라이언스 측면에서는 직접적인 데이터 손실이 없으므로 심각도는 낮지만, 지속적 장애가 반복될 경우 운영 리스크로 평가됩니다.

• 동일한 메모리 관리 결함을 이용하는 과거 Safari use‑after‑free(CVE‑2025‑xxxx)와 유사한 패턴을 보이며, 다른 메모리 손상 취약점과 연계해 공격자가 크래시 이후 메모리 레이아웃 정보를 수집할 경우 추가적인 권한 상승 시도로 전환될 가능성이 추정됩니다.

• 크래시 로그: macOS/iOS CrashReporter에서 “SIGSEGV” 혹은 “EXC_BAD_ACCESS”와 함께 Safari 프로세스가 비정상 종료된 이벤트를 모니터링합니다.
• 네트워크 트래픽: 악성 웹 페이지에 포함될 가능성이 높은 복잡한 JavaScript/HTML 구조(예: 대량의 동적 DOM 조작)와 연계된 URL 패턴을 IDS/IPS에서 탐지합니다.
• 시그니처 예시 (간략): event.type == "process_exit" && process.name == "Safari" && exit_code == 11 → 알림 발생.

• 즉시 조치: 모든 Apple 디바이스에 대해 Safari 26.6.1, iOS/iPadOS 18.7.10(또는 26.6.1), macOS Tahoe 26.6.2 이상으로 패치를 적용합니다.
• 패치가 불가능한 경우:
  • Safari에서 JavaScript 실행을 제한하거나 콘텐츠 보안 정책(CSP) 강화를 통해 복잡한 스크립트 로딩을 차단합니다.
  • 브라우저 프로세스를 샌드박스 환경에 격리하고, 비정상 종료 시 자동 재시작 및 사용자 알림을 설정합니다.
• 장기 방어: 크래시 로그와 네트워크 트래픽에 대한 지속적 모니터링을 구축하고, EPSS 0.00368 수준의 낮은 악용 가능성을 고려해 “monitor” 우선순위 정책을 유지합니다(다중 소스 교차검증·실측 EPSS·규칙 기반 우선순위 결정 결과 반영).

• 조치: monitor (모니터링)
• 근거: CVSS=6.5 · non-KEV · EPSS=0.00368 · exploit=hard · in_scope=None