À propos des correctifs de sécurité de macOS Sonoma 14.4

Ce document décrit les correctifs de sécurité de macOS Sonoma 14.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sonoma 14.4

Accessibility

Disponible pour : macOS Sonoma

Conséquence : une app malveillante pourrait examiner les données utilisateur dans les entrées de journal liées aux notifications d’accessibilité.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23291

Admin Framework

Disponible pour : macOS Sonoma

Conséquence : une app pourrait élever les privilèges.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-23276 : Kirin (@Pwnrin)

AirPort

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-23227 : Brian McNulty

AppKit

Disponible pour : macOS Sonoma

Conséquence : une app ne disposant pas de privilèges peut être en mesure d’enregistrer les touches saisies dans d’autres apps, même dans celles utilisant le mode de saisie sécurisée.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-27886 : Stephan Casas et un chercheur anonyme

AppleMobileFileIntegrity

Disponible pour : macOS Sonoma

Conséquence : les droits et les autorisations de confidentialité accordés à cette app pourraient être utilisés par une app malveillante

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2024-23233 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible pour : macOS Sonoma

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.

CVE-2024-23269 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible pour : macOS Sonoma

Conséquence : une app pourrait élever les privilèges.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2024-23288 : Wojciech Regula de SecuRing (wojciechregula.blog) et Kirin (@Pwnrin)

Bluetooth

Disponible pour : macOS Sonoma

Conséquence : un attaquant occupant une position privilégiée sur le réseau peut être en mesure de saisir des commandes en imitant un clavier.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23277 : Marc Newlin de SkySafe

ColorSync

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier pourrait entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23247 : m4yfly avec l’équipe TianGong de Legendsec au sein du Qi’anxin Group

ColorSync

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier peut provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23248 : m4yfly avec l’équipe TianGong de Legendsec au sein du Qi’anxin Group

CVE-2024-23249 : m4yfly avec l’équipe TianGong de Legendsec au sein du Qi’anxin Group

CoreBluetooth - LE

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder aux microphones connectés en Bluetooth sans l’autorisation de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2024-23250 : Guilherme Rambo de Best Buddy Apps (rambo.codes)

Disk Images

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de sa sandbox.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23299 : un chercheur anonyme

Dock

Disponible pour : macOS Sonoma

Conséquence : une app d’un compte d’utilisateur standard pourrait être en mesure d’augmenter les privilèges après la connexion de l’utilisateur administrateur.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-23244 : Csaba Fitzl (@theevilbit) d’OffSec

ExtensionKit

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23205

file

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2022-48554

Find My

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure d’accéder aux données de l’app Localiser.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-23229 : Joshua Jewett (@JoshJewett33)

Foundation

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-27789 : Mickey Jin (@patch1t)

Image Capture

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à la photothèque d’un utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2024-23253 : Mickey Jin (@patch1t)

Image Processing

Disponible pour : macOS Sonoma

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23270 : un chercheur anonyme

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23257 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image peut entraîner l’exécution arbitraire de code.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-23258 : Zhenjiang Zhao de l’équipe pangu, Qianxin, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image pourrait entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23286 : Junsung Lee en collaboration avec le programme Zero Day Initiative de TRend Micro, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun), Lyutoon et Mr.R

Intel Graphics Driver

Disponible pour : macOS Sonoma

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-23234 : Murray Mike

Kerberos v5 PAM module

Disponible pour : macOS Sonoma

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23266 : Pedro Tôrres (@t0rr3sp3dr0)

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-23235

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2024-23265 : Xinru Chi du Pangu Lab

Kernel

Disponible pour : macOS Sonoma

Conséquence : un attaquant disposant de privilèges arbitraires en lecture et écriture sur le noyau pourrait contourner les protections de la mémoire du noyau. Apple a conscience que cette faille a pu être exploitée.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23225

libarchive

Disponible pour : macOS Sonoma

Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2024-27853 : koocola

libxpc

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de sortir de sa sandbox.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23278 : un chercheur anonyme

libxpc

Disponible pour : macOS Sonoma

Conséquence : une app pourrait exécuter du code arbitraire en dehors de sa sandbox ou avec certains privilèges élevés.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-0258 : ali yabuz

MediaRemote

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23279 : un chercheur anonyme

Messages

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.

CVE-2024-23287 : Kirin (@Pwnrin)

Metal

Disponible pour : macOS Sonoma

Conséquence : une application pourrait lire la mémoire restreinte.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2024-23264 : Meysam Firouzi @R00tkitsmm en collaboration avec le programme Zero Day Initiative de Trend Micro

Music

Disponible pour : macOS Sonoma

Conséquence : une app pourrait créer des liens symboliques vers des zones protégées du disque

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2024-23285 : @08Tc3wBB de Jamf

Music

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-27809 : un chercheur anonyme

Notes

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23283

NSSpellChecker

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2024-27887 : Mickey Jin (@patch1t)

OpenSSH

Disponible pour : macOS Sonoma

Conséquence : OpenSSH présentait plusieurs problèmes

Description : plusieurs problèmes ont été résolus par la mise à jour vers OpenSSH 9.6.

CVE-2023-48795

CVE-2023-51384

CVE-2023-51385

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2022-42816 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait écraser des fichiers arbitraires.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2024-23216 : Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23267 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait élever les privilèges.

Description : un problème d’injection a été résolu par une meilleure validation des entrées.

CVE-2024-23268 : Mickey Jin (@patch1t), Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-23274 : Bohdan Stasiuk (@Bohdan_Stasiuk)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2023-42853 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur protégées.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-23275 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu en supprimant le code vulnérable et en ajoutant des vérifications supplémentaires.

CVE-2024-27888 : Mickey Jin (@patch1t)

Photos

Disponible pour : macOS Sonoma

Conséquence : les photos de l’album Photos masquées peuvent être consultées sans authentification.

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2024-23255 : Harsh Tyagi

QuartzCore

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une entrée malveillante pourrait entraîner l’exécution de code.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2024-23294 : Wojciech Regula de SecuRing (wojciechregula.blog)

RTKit

Disponible pour : macOS Sonoma

Conséquence : un attaquant disposant de privilèges arbitraires en lecture et écriture sur le noyau pourrait contourner les protections de la mémoire du noyau. Apple a conscience que cette faille a pu être exploitée.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23296

Safari

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contenu web pourrait être à l’origine d’un déni de service.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-23259 : Lyra Rebane (rebane2001)

Safari Private Browsing

Disponible pour : macOS Sonoma

Conséquence : les onglets de navigation privée pourraient être consultés sans authentification.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23273 : Matej Rabzelj

Sandbox

Disponible pour : macOS Sonoma

Conséquence : une app pourrait modifier des variables NVRAM

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2024-23238

Sandbox

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2024-23239 : Mickey Jin (@patch1t)

Sandbox

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-23290 : Wojciech Regula de SecuRing (wojciechregula.blog)

Screen Capture

Disponible pour : macOS Sonoma

Conséquence : une app pourrait effectuer une capture de l’écran d’un utilisateur.

Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.

CVE-2024-23232 : Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-23231 : Kirin (@Pwnrin) de luckyu (@uuulucky)

SharedFileList

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2024-23230 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Sonoma

Conséquence : les raccourcis tiers pourraient utiliser une action héritée d’Automator pour envoyer des événements aux apps sans le consentement de l’utilisateur.

Description : ce problème a été résolu par l’ajout d’une invite permettant d’obtenir le consentement de l’utilisateur.

CVE-2024-23245 : un chercheur anonyme

Shortcuts

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2024-23292 : K宝 et LFY@secsys de l’Université Fudan

Siri

Disponible pour : macOS Sonoma

Conséquence : une personne disposant d’un accès physique à un appareil pourrait utiliser Siri pour accéder aux informations d’un calendrier privé.

Description : un problème lié à l’écran verrouillé a été résolu par une meilleure gestion des états.

CVE-2024-23289 : Lewis Hardy

Siri

Disponible pour : macOS Sonoma

Conséquence : un attaquant disposant d’un accès physique à un appareil pourrait utiliser Siri pour accéder à des données utilisateur sensibles.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23293 : Bistrit Dahal

Spotlight

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23241

Storage Services

Disponible pour : macOS Sonoma

Conséquence : un attaquant peut être en mesure d’accéder à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-23272 : Mickey Jin (@patch1t)

Synapse

Disponible pour : macOS Sonoma

Conséquence : une app pourrait consulter des données de messagerie.

Description : un problème de confidentialité a été résolu en ne consignant pas le contenu des champs de texte.

CVE-2024-23242

System Settings

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23281 : Joshua Jewett (@JoshJewett33)

TCC

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’ajout d’une invite permettant d’obtenir le consentement de l’utilisateur.

CVE-2024-27792 : Mickey Jin (@patch1t)

Time Zone

Disponible pour : macOS Sonoma

Conséquence : un attaquant peut lire des informations appartenant à un autre utilisateur.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2024-23261 : Matthew Loewen

TV App

Disponible pour : macOS Sonoma

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par la suppression des droits supplémentaires.

CVE-2024-23260 : Joshua Jewett (@JoshJewett33)

UIKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait sortir de sa sandbox.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2024-23246 : Deutsche Telekom Security GmbH sponsorisée par Bundesamt für Sicherheit in der Informationstechnik

WebKit

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23226 : Pwn2car

WebKit

Disponible pour : macOS Sonoma

Conséquence : un site web malveillant pourrait extraire des données audio provenant d’origines multiples.

Description : le problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2024-23254 : James Lee (@Windowsrcer)

WebKit

Disponible pour : macOS Sonoma

Conséquence : le traitement de contenu web malveillant pourrait empêcher l’application de la politique de sécurité du contenu.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2024-23263 : Johan Carlsson (joaxcar)

WebKit

Disponible pour : macOS Sonoma

Conséquence : une page web malveillante pourrait être en mesure de créer une représentation unique de l’utilisateur.

Description : un problème d’injection a été résolu par une meilleure validation.

CVE-2024-23280 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma

Conséquence : le traitement de contenu web malveillant pourrait empêcher l’application de la politique de sécurité du contenu.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2024-23284 : Georg Felber et Marco Squarcina

Remerciements supplémentaires

AppKit

Nous tenons à remercier Stephan Casas et un chercheur anonyme pour leur aide.

CoreAnimation

Nous tenons à remercier Junsung Lee pour son aide.

CoreMotion

Nous tenons à remercier Eric Dorphy de Twin Cities App Dev LLC pour son aide.

Endpoint Security

Nous tenons à remercier Matthew White pour son aide.

Find My

Nous tenons à remercier Meng Zhang (鲸落) de Northsea pour son aide.

Kernel

Nous tenons à remercier Tarek Joumaa (@tjkr0wn) et 이준성 (Junsung Lee) pour leur aide.

libxml2

Nous tenons à remercier OSS-Fuzz et Ned Williamson de Google Project Zero pour leur aide.

libxpc

Nous tenons à remercier Rasmus Sten, F-Secure (Mastodon : @pajp@blog.dll.nu) et un chercheur anonyme pour leur aide.

Model I/O

Nous tenons à remercier Junsung Lee pour son aide.

Photos

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) du Lakshmi Narain College of Technology Bhopal pour son aide.

Power Management

Nous tenons à remercier Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. pour son aide.

Safari

Nous tenons à remercier Abhinav Saraswat, Matthew C et 이동하 (Lee Dong Ha de ZeroPointer Lab) pour leur aide.

Sandbox

Nous tenons à remercier Wojciech Regula de SecuRing (wojciechregula.blog) et Zhongquan Li (@Guluisacat) pour leur aide.

SharedFileList

Nous tenons à remercier Phil Schneider de Canva pour son aide.

Shortcuts

Nous tenons à remercier Yusuf Kelany pour son aide.

Siri

Nous tenons à remercier Bistrit Dahal pour son aide.

Storage Driver

Nous tenons à remercier Liang Wei de PixiePoint Security pour son aide.

SystemMigration

Nous tenons à remercier Eugene Gershnik pour son aide.

TCC

Nous tenons à remercier Mickey Jin (@patch1t) pour son aide.

WebKit

Nous tenons à remercier Nan Wang (@eternalsakura13) du 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina et Lorenzo Veronese de l’Université de technologie de Vienne pour leur aide.