Mengenai konten keamanan macOS Sequoia 15.7.2

Dokumen ini menjelaskan konten keamanan macOS Sequoia 15.7.2.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

macOS Sequoia 15.7.2

Admin Framework

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43322: Ryan Dowd (@_rdowd)

AppleMobileFileIntegrity

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2025-43337: Csaba Fitzl (@theevilbit) dan Nolan Astrein dari Kandji

AppleMobileFileIntegrity

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah penurunan yang memengaruhi komputer Mac berbasis Intel telah diatasi dengan tambahan pembatasan penandatanganan kode.

CVE-2025-43390: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah penurunan yang memengaruhi komputer Mac berbasis Intel telah diatasi dengan tambahan pembatasan penandatanganan kode.

CVE-2025-43468: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data pengguna yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2025-43379: Gergely Kalman (@gergely_kalman)

AppleMobileFileIntegrity

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43469: Mickey Jin (@patch1t)

CVE-2025-43378: peneliti anonim

ASP TCP

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2025-43478: Joseph Ravichandran (@0xjprx) dari MIT CSAIL, Dave G. (supernetworks.org)

Assets

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2025-43407: JZ

Assets

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2025-43446: Zhongcheng Li dari IES Red Team dari ByteDance

Audio

Tersedia untuk: macOS Sequoia

Dampak: App yang berbahaya mungkin dapat membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43361: Michael Reeves (@IntegralPilot)

Audio

Tersedia untuk: macOS Sequoia

Dampak: Penyerang dengan akses fisik ke perangkat tidak terkunci yang dipasangkan dengan Mac mungkin dapat melihat informasi pengguna yang sensitif dalam log sistem

Deskripsi: Masalah pencatatan telah diatasi dengan penyamaran data yang ditingkatkan.

CVE-2025-43423: Duy Trần (@khanhduytran0)

bash

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat memperoleh hak istimewa root

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2025-43472: Morris Richman (@morrisinlife)

bootp

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data pengguna yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.

CVE-2025-43394: Csaba Fitzl (@theevilbit) dari Kandji

CloudKit

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2025-43448: Hikerell (Loadshine Lab)

configd

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data pengguna yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.

CVE-2025-43395: Csaba Fitzl (@theevilbit) dari Kandji

CoreAnimation

Tersedia untuk: macOS Sequoia

Dampak: Penyerang jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah penolakan layanan telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-43401: 이동하 (Lee Dong Ha of BoB 14th), wac yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CoreMedia

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2025-43292: Csaba Fitzl (@theevilbit) dan Nolan Astrein dari Kandji

CoreServices

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43479: peneliti anonim

CoreServices

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah penguraian saat menangani jalur direktori telah diatasi dengan validasi jalur yang ditingkatkan.

CVE-2025-43382: Gergely Kalman (@gergely_kalman)

CoreText

Tersedia untuk: macOS Sequoia

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2025-43445: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

Disk Images

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43481: Mickey Jin (@patch1t), Kenneth Chew, peneliti anonim, Adwiteeya Agrawal

DiskArbitration

Tersedia untuk: macOS Sequoia

Dampak: App yang berbahaya dapat memperoleh hak istimewa root

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43387: peneliti anonim

Dock

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2025-43420: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova

FileProvider

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2025-43498: pattern-f (@pattern_F_)

Finder

Tersedia untuk: macOS Sequoia

Dampak: App dapat melewati pemeriksaan Gatekeeper

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-43348: Ferdous Saljooki (@malwarezoo) dari Jamf

GPU Drivers

Tersedia untuk: macOS Sequoia

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2025-43474: Murray Mike

Installer

Tersedia untuk: macOS Sequoia

Dampak: App di dalam sandbox mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43396: peneliti anonim

Kernel

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43398: Cristian Dinca (icmd.tech)

libxpc

Tersedia untuk: macOS Sequoia

Dampak: App di sandbox mungkin dapat mengamati koneksi jaringan di tingkat sistem

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2025-43413: Dave G. dan Alex Radocea dari supernetworks.org

Mail

Tersedia untuk: macOS Sequoia

Dampak: Konten jarak jauh mungkin dimuat meskipun pengaturan 'Muat Gambar Jarak Jauh’ dimatikan

Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.

CVE-2025-43496: Romain Lebesle, Himanshu Bharti @Xpl0itme From Khatima

Model I/O

Tersedia untuk: macOS Sequoia

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43383: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43385: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43384: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

Model I/O

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat menyebabkan penolakan layanan

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43377: BynarIO AI (bynar.io)

Notes

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan menghapus kode yang rentan.

CVE-2025-43389: Kirin (@Pwnrin)

NSSpellChecker

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43469: Mickey Jin (@patch1t)

PackageKit

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2025-43411: peneliti anonim

Photos

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan sandbox tambahan.

CVE-2025-43405: peneliti anonim

Photos

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penanganan file sementara yang ditingkatkan.

CVE-2025-43391: Asaf Cohen

Ruby

Tersedia untuk: macOS Sequoia

Dampak: Beberapa masalah di ruby

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2024-43398

CVE-2024-49761

CVE-2025-6442

Security

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.

CVE-2025-43335: Csaba Fitzl (@theevilbit) dari Kandji

Share Sheet

Tersedia untuk: macOS Sequoia

Dampak: Penyerang yang memiliki akses fisik mungkin dapat mengakses kontak dari layar kunci

Deskripsi: Masalah ini telah diatasi dengan membatasi pilihan yang ditawarkan pada perangkat terkunci.

CVE-2025-43408: Vivek Dhar, ASI (RM) di Border Security Force, FTR HQ BSF Kashmir

SharedFileList

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43476: Mickey Jin (@patch1t)

Shortcuts

Tersedia untuk: macOS Sequoia

Dampak: Suatu pintasan mungkin dapat mengakses file yang semestinya tidak dapat diakses oleh app Pintasan

Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-30465: peneliti anonim

CVE-2025-43414: peneliti anonim

Shortcuts

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2025-43499: peneliti anonim

sips

Tersedia untuk: macOS Sequoia

Dampak: Menguraikan file dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2025-43380: Nikolai Skliarenko dari Zero Day Initiative dari Trend Micro

Siri

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penyamaran data pribadi yang ditingkatkan untuk entri log.

CVE-2025-43477: Kirin (@Pwnrin)

Siri

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data pengguna yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang lebih baik.

CVE-2025-43399: Kirin (@Pwnrin), Cristian Dinca (icmd.tech)

SoftwareUpdate

Tersedia untuk: macOS Sequoia

Dampak: App dengan hak istimewa root mungkin dapat mengakses informasi pribadi

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2025-43336: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova

SoftwareUpdate

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat menyebabkan penolakan layanan

Deskripsi: Masalah izin telah diatasi dengan menghapus kode yang rentan.

CVE-2025-43397: Csaba Fitzl (@theevilbit) dari Kandji

Spotlight

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan sandbox tambahan.

CVE-2025-43409: Kirin (@Pwnrin), Jonathan Bar Or (@yo_yo_yo_jbo) dari Microsoft, peneliti anonim

sudo

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2025-43334: Gergely Kalman (@gergely_kalman)

System Settings

Tersedia untuk: macOS Sequoia

Dampak: App dapat melewati pemeriksaan Gatekeeper

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-43348: Ferdous Saljooki (@malwarezoo) dari Jamf

TCC

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Bypass karantina file telah diatasi dengan pemeriksaan tambahan.

CVE-2025-43412: Mickey Jin (@patch1t)

Wi-Fi

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43373: Wang Yu dari Cyberserval

zsh

Tersedia untuk: macOS Sequoia

Dampak: App mungkin dapat memperoleh hak istimewa root

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2025-43472: Morris Richman (@morrisinlife)