À propos des correctifs de sécurité de macOS Big Sur 11.6

Ce document décrit les correctifs de sécurité de macOS Big Sur 11.6.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Big Sur 11.6

AppleMobileFileIntegrity

Disponible pour : macOS Big Sur

Conséquence : un attaquant local peut être en mesure de lire des informations confidentielles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30811 : un chercheur anonyme travaillant avec Compartir

Apple Neural Engine

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2021-30838 : proteas wang

CoreAudio

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un fichier audio malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2021-30834 : JunDong Xie d’Ant Security Light-Year Lab

CoreGraphics

Disponible pour : macOS Big Sur

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2021-30928 : Mickey Jin (@patch1t) de Trend Micro

CoreGraphics

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un PDF malveillant peut entraîner l’exécution arbitraire de code. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2021-30860 : The Citizen Lab

Core Telephony

Disponible pour : macOS Big Sur

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable. Apple avait connaissance de l’exploitation active potentielle de cette faille de sécurité au moment de la publication.

Description : un problème de désérialisation a été résolu par une meilleure validation.

CVE-2021-31010 : Citizen Lab et Google Project Zero

CUPS

Disponible pour : macOS Big Sur

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème d’autorisations existait. Ce problème a été résolu par une meilleure validation des autorisations.

CVE-2021-30827 : un chercheur anonyme

CUPS

Disponible pour : macOS Big Sur

Conséquence : un utilisateur local peut être en mesure de lire des fichiers arbitraires en tant qu’utilisateur root.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30828 : un chercheur anonyme

CUPS

Disponible pour : macOS Big Sur

Conséquence : un utilisateur local peut être en mesure d’exécuter des fichiers arbitraires.

Description : un problème d’analyse d’URI a été résolu par une meilleure analyse.

CVE-2021-30829 : un chercheur anonyme

curl

Disponible pour : macOS Big Sur

Conséquence : curl est susceptible de révéler des informations internes confidentielles au serveur au moyen d’un protocole réseau non chiffré.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure validation des entrées.

CVE-2021-22925 : Red Hat Product Security

CVMS

Disponible pour : macOS Big Sur

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2021-30832 : Mickey Jin (@patch1t) de Trend Micro

FontParser

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un fichier dfont malveillant peut entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30841 : Xingwei Lin de l’Ant Security Light-Year Lab

CVE-2021-30842 : Xingwei Lin de l’Ant Security Light-Year Lab

CVE-2021-30843 : Xingwei Lin de l’Ant Security Light-Year Lab

Gatekeeper

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30853 : Gordon Long (@ethicalhax) de Box, Inc.

Graphics Drivers

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2021-30933 : Jack Dates de RET2 Systems, Inc.

ImageIO

Disponible pour : macOS Big Sur

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30835 : Ye Zhang de Baidu Security

ImageIO

Disponible pour : macOS Big Sur

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2021-30847 : Mike Zhang de Pangu Lab

Kernel

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2021-30830 : Zweig de Kunlun Lab

Kernel

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2021-30865 : Zweig de Kunlun Lab

Kernel

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2021-30857 : Zweig de Kunlun Lab

Kernel

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion des états.

CVE-2021-30859 : Apple

LaunchServices

Disponible pour : macOS Big Sur

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2021-30864 : Ron Hass (@ronhass7) de Perception Point, Ron Waisberg (@epsilan)

libexpat

Disponible pour : macOS Big Sur

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par la mise à jour d’expat vers la version 2.4.1.

CVE-2013-0340 : un chercheur anonyme

Login Window

Disponible pour : macOS Big Sur

Conséquence : une personne disposant d’un accès à un Mac hôte peut contourner la fenêtre d’ouverture de session dans Remote Desktop pour une instance verrouillée de macOS.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2021-30813 : Benjamin Berger de BBetterTech LLC, Aaron Hines d’AHDesigns916, Peter Goedtkindt d’Informatique-MTF S.A.

Model I/O

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un fichier USD malveillant peut entraîner la divulgation du contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2021-30819

Preferences

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure d’accéder à des fichiers restreints.

Description : le traitement des liens symboliques présentait un problème de validation. Ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2021-30855 : Zhipeng Huo (@R3dF09) et Yuebin Sun (@yuebinsun2020) du Tencent Security Xuanwu Lab (xlab.tencent.com)

Sandbox

Disponible pour : macOS Big Sur

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : le problème a été résolu par une meilleure logique des autorisations.

CVE-2021-30925 : Csaba Fitzl (@theevilbit) d’Offensive Security

Sandbox

Disponible pour : macOS Big Sur

Conséquence : un utilisateur peut accéder à des sections protégées du système de fichiers.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2021-30850 : un chercheur anonyme

SMB

Disponible pour : macOS Big Sur

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2021-30845 : Peter Nguyen Vu Hoang de STAR Labs

SMB

Disponible pour : macOS Big Sur

Conséquence : un attaquant à distance peut être en mesure de divulguer le contenu de la mémoire.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2021-30844 : Peter Nguyen Vu Hoang de STAR Labs

WebKit

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2021-30858 : un chercheur anonyme

Remerciements supplémentaires

APFS

Nous tenons à remercier Koh M. Nakagawa de FFRI Security, Inc. pour son aide.

App Support

Nous tenons à remercier @CodeColorist, un chercheur anonyme et 漂亮鼠 de 赛博回忆录 pour leur aide.

CoreML

Nous tenons à remercier hjy79425575 qui collabore avec Micro Zero Day Initiative pour son aide.

CUPS

Nous tenons à remercier un chercheur anonyme et Nathan Nye de WhiteBeam Security pour leur aide.

Kernel

Nous tenons à remercier Anthony Steinhauser du projet Safeside de Google pour son aide.

Sandbox

Nous tenons à remercier Csaba Fitzl (@theevilbit) d’Offensive Security pour son aide.

smbx

Nous tenons à remercier Zhongcheng Li (CK01) pour son aide.