Kurzfassung
Die als CVE-2026-49269 erfasste Schwachstelle betrifft Apple-M1-GPUs und kann dazu führen, dass Registerinhalte zwischen Compute-Shader-Dispatches aus unterschiedlichen Prozessen erhalten bleiben. Dadurch ist es möglich, dass eine sandboxed Angreifer-App Datenreste aus einer anderen sandboxed App ausliest. Nach Angaben des Herstellers ist das Problem auf ältere Hardware beschränkt und auf aktueller Apple-Silicon-Generation bereits auf Hardware-Ebene behoben.
Was ist passiert?
Im Kern handelt es sich um ein Problem der Datenisolation auf GPU-Ebene. Ein Angreifer mit einer speziell präparierten Metal-Anwendung kann einen Shader ausführen, der auf verbliebene Registerwerte zugreift. In dem beschriebenen Nachweis wurde ein zufälliger 128-Bit-Geheimwert aus einer Opfer-App ausgelesen, nachdem dieser in GPU-Register geladen worden war. Für Unternehmen ist das vor allem deshalb relevant, weil solche Fehler die Trennung zwischen isolierten Anwendungen unterlaufen können.
Technische Details
Die Schwachstelle wird als hoch eingestuft. Betroffen ist das Verhalten der M1-GPU, bei dem Registerdateien Daten über Dispatch-Grenzen hinweg behalten. Das eröffnet einen Seitenkanal beziehungsweise Datenleck auf Hardware-Ebene, ohne dass klassische Dateisystem- oder Prozessrechte direkt umgangen werden müssen. Ein Angreifer benötigt demnach keine administrative Kontrolle über das System, sondern vor allem die Möglichkeit, eine passende GPU-Anwendung in einer Sandbox auszuführen. Laut Herstellerangabe betrifft dies nur Legacy-Hardware; aktuelle Apple-Silicon-Generationen sollen auf Hardware-Ebene bereits geschützt sein.
Wer ist betroffen?
Direkt betroffen sind Systeme mit Apple-M1-GPUs, auf denen entsprechende GPU-Workloads mit Metal ausgeführt werden. Für Unternehmen im DACH-Raum ist das insbesondere dann kritisch, wenn ältere Mac-Geräte noch produktiv genutzt werden, etwa in Entwicklungsumgebungen, Kreativabteilungen oder bei spezialisierten Workflows mit GPU-Beschleunigung. Privatpersonen sind nur dann relevant betroffen, wenn sie ein entsprechendes älteres Gerät einsetzen und potenziell schädliche Software ausführen. Für typische Endnutzer ohne Installation untrusted Apps ist das Risiko zwar geringer, aber nicht null.
Empfohlene Maßnahmen
Unternehmen sollten zunächst ihren Gerätebestand auf betroffene Apple-M1-Systeme prüfen und klären, ob diese noch produktiv eingesetzt werden. Wo möglich, ist der Umstieg auf aktuellere Apple-Silicon-Generationen sinnvoll. Zusätzlich sollten nur vertrauenswürdige Softwarequellen zugelassen und die Ausführung von nicht freigegebener GPU-Software organisatorisch eingeschränkt werden. In besonders sensiblen Umgebungen empfiehlt sich eine getrennte Bewertung von Workstations mit GPU-Beschleunigung, etwa für Entwicklungs-, Medien- oder Forschungszwecke. Privatpersonen sollten ältere Geräte mit Bedacht nutzen und Software nur aus vertrauenswürdigen Quellen installieren.
Einschätzung von CyberSecurity-News.de
Die Relevanz der Schwachstelle ist vor allem für Organisationen mit älterer Apple-Hardware und sensiblen Datenbeständen gegeben. Der Angriff ist technisch anspruchsvoll, aber das Risiko ist real, weil er die Isolation zwischen Anwendungen auf einer tiefen Hardware-Ebene unterläuft. Für den DACH-Markt ist das Thema besonders dort praxisrelevant, wo Apple-Geräte in Unternehmensflotten lange Laufzeiten haben und Sicherheitsprüfungen sich primär auf Betriebssystem-Updates konzentrieren. Diese Schwachstelle zeigt, dass auch Hardware-Verhalten in die Risikoanalyse einbezogen werden muss.
Fazit
CVE-2026-49269 ist kein Massenrisiko für alle Apple-Nutzer, aber ein ernstzunehmendes Thema für Organisationen mit älteren M1-Systemen. Wer vertrauliche Daten auf solchen Geräten verarbeitet, sollte die betroffenen Systeme identifizieren und mittelfristig modernisieren. Die Schwachstelle unterstreicht, dass bei sensiblen Umgebungen nicht nur Software-Patches, sondern auch Hardware-Generationen und deren Sicherheitsarchitektur entscheidend sind.
Quellenangabe
Weiterführende Quelle: NVD – CVE-2026-49269
