Acerca del contenido de seguridad de macOS Big Sur 11.6.1

En este documento, se describe el contenido de seguridad de macOS Big Sur 11.6.1.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

macOS Big Sur 11.6.1

AppleScript

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo binario de AppleScript creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la divulgación de la memoria de un proceso

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30876: Jeremy Brown y hjy79425575

CVE-2021-30879: Jeremy Brown y hjy79425575

CVE-2021-30877: Jeremy Brown

CVE-2021-30880: Jeremy Brown

Audio

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda elevar privilegios

Descripción: Se solucionó un problema de desbordamiento de enteros mejorando la validación de entradas.

CVE-2021-30907: Zweig de Kunlun Lab

Bluetooth

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2021-30899: Weiteng Chen, Zheng Zhang y Zhiyun Qian de UC Riverside, y Yu Wang de Didi Research America

ColorSync

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria durante el procesamiento de perfiles ICC.

CVE-2021-30926: Jeremy Brown

ColorSync

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Existía un problema de daños en la memoria en el procesamiento de perfiles ICC. Para solucionar este problema, se mejoró la validación de entradas.

CVE-2021-30917: Alexandru-Vlad Niculae y Mateusz Jurczyk de Google Project Zero

Continuity Camera

Disponible para macOS Big Sur

Impacto: Un atacante local podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se solucionó un problema de cadenas de formato sin control mejorando la validación de entradas.

CVE-2021-30903: Gongyu Ma de la Universidad Hangzhou Dianzi

CoreAudio

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo creado con fines malintencionados podía revelar información del usuario

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30905: Mickey Jin (@patch1t) de Trend Micro

CoreGraphics

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2021-30919

FileProvider

Disponible para macOS Big Sur

Impacto: Abrir un archivo creado con fines malintencionados podía provocar la ejecución de código arbitrario.

Descripción: Se solucionó un problema de validación de entradas mejorando el manejo de la memoria.

CVE-2021-30881: Simon Huang (@HuangShaomang) y pjf de IceSword Lab de Qihoo 360

GPU Drivers

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2021-30900: Yinyi Wu (@3ndy1) de Ant Security Light-Year Lab

iCloud

Disponible para macOS Big Sur

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30906: Cees Elzinga

Intel Graphics Driver

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30824: Antonio Zekic (@antoniozekic) de Diverto

Intel Graphics Driver

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la comprobación de límites para solucionar varios problemas de escritura fuera de los límites.

CVE-2021-30901: Zuozhi Fan (@pattern_F_) de Ant Security TianQiong Lab, Jack Dates de RET2 Systems, Inc., Liu Long de Ant Security Light-Year Lab, Yinyi Wu (@ 3ndy1) de Ant Security Light-Year Lab

CVE-2021-30922: Jack Dates de RET2 Systems, Inc., Yinyi Wu (@3ndy1)

IOGraphics

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30821: Tim Michaud (@TimGMichaud) de Zoom Video Communications

IOMobileFrameBuffer

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30883: Un investigador anónimo

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30909: Zweig de Kunlun Lab

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30916: Zweig de Kunlun Lab

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo creado con fines malintencionados podía revelar información del usuario

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30910: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30911: Rui Yang y Xingwei Lin de Ant Security Light-Year Lab

SMB

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda producir una fuga de memoria

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30844: Peter Nguyen Vu Hoang de STAR Labs

SMB

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.

CVE-2021-30868: Peter Nguyen Vu Hoang de STAR Labs

SoftwareUpdate

Disponible para macOS Big Sur

Impacto: Una app sin privilegios podía editar variables NVRAM.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30913: Kirin (@Pwnrin) y chenyuwang (@mzzzz__) de Tencent Security Xuanwu Lab

SoftwareUpdate

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía obtener acceso a elementos del llavero de un usuario.

Descripción: Se mejoró la lógica de permisos para solucionar el problema.

CVE-2021-30912: Kirin (@Pwnrin) y chenyuwang (@mzzzz__) de Tencent Security Xuanwu Lab

UIKit

Disponible para macOS Big Sur

Impacto: Una persona con acceso físico a un dispositivo podía determinar las características de la contraseña de un usuario en un campo de introducción de texto protegido.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30915: Kostas Angelopoulos

Windows Server

Disponible para macOS Big Sur

Impacto: Un atacante local podía ver el escritorio del usuario que había iniciado sesión anteriormente desde la pantalla de cambio rápido de usuario.

Descripción: Se solucionó un problema de autenticación mejorando la administración de estados.

CVE-2021-30908: ASentientBot

xar

Disponible para macOS Big Sur

Impacto: Abrir un archivo creado con fines malintencionados podía permitir que un atacante escribiera archivos arbitrarios.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30833: Richard Warren de NCC Group

zsh

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda modificar partes protegidas del sistema de archivos

Descripción: Se agregaron restricciones adicionales para solucionar un problema de permisos heredados.

CVE-2021-30892: Jonathan Bar Or de Microsoft

Otros agradecimientos

iCloud

Nos gustaría darle las gracias a Ryan Pickren (ryanpickren.com) por su ayuda.