À propos des correctifs de sécurité de macOS Monterey 12.7.4

Ce document décrit les correctifs de sécurité de macOS Monterey 12.7.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Monterey 12.7.4

Admin Framework

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’augmenter les privilèges.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-23276 : Kirin (@Pwnrin)

AirPort

Disponible pour : macOS Monterey

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-23227 : Brian McNulty

AppleMobileFileIntegrity

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu avec des restrictions supplémentaires de signature de code.

CVE-2024-23269 : Mickey Jin (@patch1t)

ColorSync

Disponible pour : macOS Monterey

Conséquence : le traitement d’un fichier peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23247 : m4yfly avec la TianGong Team of Legendsec du Qi’anxin Group

CoreCrypto

Disponible pour : macOS Monterey

Conséquence : un attaquant peut être en mesure de déchiffrer des textes chiffrés RSA PKCS#1 v1.5 anciens sans disposer de la clé privée.

Description : un problème de canal auxiliaire temporel a été résolu par des améliorations apportées aux calculs en temps constant des fonctions cryptographiques.

CVE-2024-23218 : Clemens Lang

Disk Images

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de sortir de sa sandbox.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23299 : un chercheur anonyme

Dock

Disponible pour : macOS Monterey

Conséquence : une app d’un compte d’utilisateur standard pourrait élever des privilèges après la connexion de l’utilisateur administrateur

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-23244 : Csaba Fitzl (@theevilbit) d’OffSec

Image Processing

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23270 : un chercheur anonyme

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23286 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun), Lyutoon et Mr.R

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23257 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro

Intel Graphics Driver

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-23234 : Murray Mike

Kerberos v5 PAM module

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23266 : Pedro Tôrres (@t0rr3sp3dr0)

Kernel

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2024-23265 : Xinru Chi du Pangu Lab

Kernel

Disponible pour : macOS Monterey

Conséquence : un attaquant disposant de privilèges arbitraires en lecture et écriture du noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a conscience que cette faille a pu être exploitée.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23225

libxpc

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de provoquer un déni de service.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2024-23201 : Koh M. Nakagawa de FFRI Security, Inc. et un chercheur anonyme

MediaRemote

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2023-28826 : Meng Zhang (鲸落) de NorthSea

Metal

Disponible pour : macOS Monterey

Conséquence : une application peut être en mesure de lire la mémoire restreinte.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2024-23264 : Meysam Firouzi @R00tkitsmm en collaboration avec le programme Zero Day Initiative de Trend Micro

Notes

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23283

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’augmenter les privilèges.

Description : un problème d’injection a été résolu par une meilleure validation des entrées.

CVE-2024-23274 : Bohdan Stasiuk (@Bohdan_Stasiuk)

CVE-2024-23268 : Mickey Jin (@patch1t) et Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données utilisateur protégées.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-23275 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23267 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’écraser des fichiers arbitraires.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2024-23216 : Pedro Tôrres (@t0rr3sp3dr0)

SharedFileList

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2024-23230 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Monterey

Conséquence : un raccourci peut utiliser des données sensibles avec certaines actions sans demander l’approbation de l’utilisateur.

Description : le problème a été résolu par l’application de vérifications supplémentaires des autorisations.

CVE-2024-23204 : Jubaer Alnazi (@h33tjubaer)

Shortcuts

Disponible pour : macOS Monterey

Conséquence : des raccourcis tiers peuvent utiliser une ancienne action d’Automator pour envoyer des événements à des apps sans le consentement de l’utilisateur.

Description : ce problème a été résolu par l’ajout d’une invite permettant d’obtenir le consentement de l’utilisateur.

CVE-2024-23245 : un chercheur anonyme

Storage Services

Disponible pour : macOS Monterey

Conséquence : un utilisateur peut être en mesure d’accéder à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-23272 : Mickey Jin (@patch1t)

Transparency

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : le problème a été résolu par une amélioration des restrictions d’accès aux conteneurs de données.

CVE-2023-40389 : Csaba Fitzl (@theevilbit) d’Offensive Security et Joshua Jewett (@JoshJewett33)