Informace o bezpečnostním obsahu macOS Big Sur 11.6.3

Tento dokument popisuje bezpečnostní obsah macOS Big Sur 11.6.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Big Sur 11.6.3

Audio

K dispozici pro: macOS Big Sur

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30960: JunDong Xie z týmu Ant Security Light-Year Lab

iCloud

K dispozici pro: macOS Big Sur

Dopad: Aplikaci se může podařit získat přístup k uživatelovým souborům.

Popis: U symbolických odkazů existoval problém v logice ověřování cest. Problém byl vyřešen vylepšením sanitizace cest.

CVE-2022-22585: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (https://xlab.tencent.com)

IOMobileFrameBuffer

K dispozici pro: macOS Big Sur

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2022-22587: anonymní výzkumník, Meysam Firouzi (@R00tkitSMM) z týmu MBition – Mercedes-Benz Innovation Lab, Siddharth Aeri (@b1n4r1b01)

Kernel

K dispozici pro: macOS Big Sur

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2022-22593: Peter Nguyễn Vũ Hoàng ze společnosti STAR Labs

Model I/O

K dispozici pro: macOS Big Sur

Dopad: Zpracování škodlivého STL souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2022-22579: Mickey Jin (@patch1t) ze společnosti Trend Micro

PackageKit

K dispozici pro: macOS Big Sur

Dopad: Aplikaci se může podařit získat přístup k omezeným souborům.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2022-22583: Ron Hass (@ronhass7) ze společnosti Perception Point, Mickey Jin (@patch1t)

TCC

K dispozici pro: macOS Big Sur

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30972: CVE-2021-30972: Xuxiang Yang (@another1024), Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z Tencent Security Xuanwu Lab (xlab.tencent.com), Csaba Fitzl (@theevilbit) z Offensive Security, jhftss (@patch1t), Wojciech Reguła (@_r3ggi)

Další poděkování

Kernel

Poděkování za pomoc zaslouží Tao Huang.

Metal

Poděkování za pomoc zaslouží Tao Huang.

PackageKit

Poděkování za pomoc zaslouží Mickey Jin (@patch1t) ze společnosti Trend Micro.