À propos des correctifs de sécurité de macOS Monterey 12.7.4

Ce document décrit les correctifs de sécurité de macOS Monterey 12.7.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées sur la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Monterey 12.7.4

Admin Framework

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’élever des privilèges.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2024-23276 : Kirin (@Pwnrin)

Airport

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2024-23227 : Brian McNulty

AppleMobileFileIntegrity

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de rétrogradation concernant les ordinateurs Mac à processeur Intel a été résolu par des restrictions de signature de code supplémentaires.

CVE-2024-23269 : Mickey Jin (@patch1t)

ColorSync

Disponible pour : macOS Monterey

Conséquence : le traitement d’un fichier peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23247 : m4yfly en collaboration avec la TianGong Team of Legendsec du Qi’anxin Group

CoreCrypto

Disponible pour : macOS Monterey

Conséquence : un attaquant peut être en mesure de déchiffrer les cryptogrammes RSA PKCS#1 v1.5 sans disposer de la clé privée

Description : un problème de canal latéral de synchronisation a été résolu grâce à des améliorations apportées au calcul en temps constant dans les fonctions cryptographiques.

CVE-2024-23218 : Clemens Lang

Disk Images

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23299 : un chercheur anonyme

Dock

Disponible pour : macOS Monterey

Conséquence : une app provenant d’un compte utilisateur standard peut être en mesure d’élever les privilèges après la connexion de l’utilisateur administrateur.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-23244 : Csaba Fitzl (@theevilbit) de OffSec

Image Processing

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23270 : un chercheur anonyme

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image pourrait entraîner l’exécution de code arbitraire.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23286 : Junsung Lee en collaboration avec Trend Micro Zero Day Initiative, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun), Lyutoon et Mr.R

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23257 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro

Intel Graphics Driver

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-23234 : Murray Mike

Kerberos v5 PAM module

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23266 : Pedro Tôrres (@t0rr3sp3dr0)

Kernel

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2024-23265 : Xinru Chi de Pangu Lab

Kernel

Disponible pour : macOS Monterey

Conséquence : un attaquant doté de capacités de lecture et d’écriture arbitraires du noyau peut être capable de contourner les protections de la mémoire du noyau. Apple a connaissance de l’exploitation potentielle de cette faille de sécurité.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23225

libxpc

Disponible pour : macOS Monterey

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2024-23201 : Koh M. Nakagawa de FFRI Security, Inc. Et un chercheur anonyme

MediaRemote

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2023-28826 : Meng Zhang (鲸落) de NorthSea

Metal

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de lire la mémoire restreinte

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2024-23264 : Meysam Firouzi @R00tkitsmm en collaboration avec le programme Zero Day Initiative de Trend Zero

Notes

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2024-23283

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’élever des privilèges.

Description : un problème d’injection a été résolu par une meilleure validation des entrées.

CVE-2024-23274 : Bohdan Stasiuk (@Bohdan_Stasiuk)

CVE-2024-23268 : Mickey Jin (@patch1t), et Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-23275 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23267 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’écraser des fichiers arbitraires.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2024-23216 : Pedro Tôrres (@t0rr3sp3dr0)

SharedFileList

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2024-23230 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Monterey

Conséquence : un raccourci peut être en mesure d’utiliser des données sensibles avec certaines actions sans demander à l’utilisateur

Description : le problème a été résolu par des vérifications d’autorisations supplémentaires.

CVE-2024-23204 : Jubaer Alnazi (@h33tjubaer)

Shortcuts

Disponible pour : macOS Monterey

Conséquence : des raccourcis pourraient utiliser une ancienne action d’Automator pour envoyer des événements aux apps sans le consentement de l’utilisateur.

Description : ce problème a été résolu par l’ajout d’une invite supplémentaire pour le consentement de l’utilisateur.

CVE-2024-23245 : un chercheur anonyme

Storage Services

Disponible pour : macOS Monterey

Conséquence : un utilisateur peut accéder à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2024-23272 : Mickey Jin (@patch1t)

Transparency

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une amélioration de la restriction de l’accès aux conteneurs de données.

CVE-2023-40389 : Csaba Fitzl (@theevilbit) d’Offensive Security et Joshua Jewett (@JoshJewett33)