macOSの画面共有に有効な資格情報なしで認証できる（CVE-2026-65400）― 是正期限は3日、全1,685件中86件しかない扱い

1画面共有という機能の位置

画面共有は、離れた場所から端末の画面を見て操作するための機能である。運用の現場では保守や支援のために日常的に使われるが、成立してしまえば端末の前に座っているのとほぼ同じ状態になる。だからこそ認証で守られている。その認証を、有効な資格情報を持たない相手が通過できるというのがこの記録の内容である。侵入経路の話ではなく、鍵そのものが効いていないという話だ。

23日という期限が意味するもの

2026年8月28日時点で当サイトが保持するKEVの記録1,685件について、追加日から是正期限までの日数を数えると、21日が1,025件で全体の61%を占め、14日が267件、181日が238件と続く。3日はわずか86件、5.1%しかない。この記録はその5.1%に入る。期限は BOD 26-04 のもとでリスクに応じて設定されるため、短さはそのまま扱いの重さを表す。

加えて要求される対応にはフォレンジック・トリアージ要件への準拠が含まれており、直すだけでなく、侵害の有無を調べることまでが求められている。

3「使用を中止する」という選択肢

要求される対応の末尾には、緩和策が得られない場合は製品の使用を中止すること、という一文がある。2026年8月28日時点で当サイトが保持する1,685件のうち、この使用中止の文言を含むものは702件、41.7%にのぼる。直せない場合は使うのをやめる、という指示が4割の記録に付いていることになる。

更新できない機器や、更新の提供が終わった製品が現実に存在するという前提が、この文言の背後にある。なお、実際にどのような悪用が観測されたのかは、このカタログの記録には含まれていない。