Mengenai konten keamanan macOS Sonoma 14.8.2
Dokumen ini menjelaskan konten keamanan macOS Sonoma 14.8.2.
Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
macOS Sonoma 14.8.2
Dirilis pada 3 November 2025
Admin Framework
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2025-43322: Ryan Dowd (@_rdowd)
AppleMobileFileIntegrity
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah penurunan yang memengaruhi komputer Mac berbasis Intel telah diatasi dengan tambahan pembatasan penandatanganan kode.
CVE-2025-43468: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data pengguna yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.
CVE-2025-43379: Gergely Kalman (@gergely_kalman)
AppleMobileFileIntegrity
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2025-43469: Mickey Jin (@patch1t)
ASP TCP
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.
CVE-2025-43478: Joseph Ravichandran (@0xjprx) dari MIT CSAIL, Dave G. (supernetworks.org)
Assets
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat keluar dari sandbox
Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.
CVE-2025-43407: JZ
Assets
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.
CVE-2025-43446: Zhongcheng Li dari IES Red Team dari ByteDance
Audio
Tersedia untuk: macOS Sonoma
Dampak: App yang berbahaya mungkin dapat membaca memori kernel
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2025-43361: Michael Reeves (@IntegralPilot)
bash
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat memperoleh hak istimewa root
Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.
CVE-2025-43472: Morris Richman (@morrisinlife)
bootp
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data pengguna yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.
CVE-2025-43394: Csaba Fitzl (@theevilbit) dari Kandji
CloudKit
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat keluar dari sandbox
Deskripsi: Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.
CVE-2025-43448: Hikerell (Loadshine Lab)
configd
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data pengguna yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.
CVE-2025-43395: Csaba Fitzl (@theevilbit) dari Kandji
CoreAnimation
Tersedia untuk: macOS Sonoma
Dampak: Penyerang jarak jauh dapat mengakibatkan penolakan layanan
Deskripsi: Masalah penolakan layanan telah diatasi dengan validasi yang ditingkatkan.
CVE-2025-43401: 이동하 (Lee Dong Ha dari BoB 14th), wac yang bekerja sama dengan Zero Day Initiative dari Trend Micro
CoreServices
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2025-43479: peneliti anonim
CoreServices
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah penguraian saat menangani jalur direktori telah diatasi dengan validasi jalur yang ditingkatkan.
CVE-2025-43382: Gergely Kalman (@gergely_kalman)
CoreText
Tersedia untuk: macOS Sonoma
Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses
Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.
CVE-2025-43445: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro
Dock
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2025-43420: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova
FileProvider
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2025-43498: pattern-f (@pattern_F_)
Finder
Tersedia untuk: macOS Sonoma
Dampak: App dapat melewati pemeriksaan Gatekeeper
Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.
CVE-2025-43348: Ferdous Saljooki (@malwarezoo) dari Jamf
GPU Drivers
Tersedia untuk: macOS Sonoma
Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel
Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.
CVE-2025-43474: Murray Mike
ImageIO
Tersedia untuk: macOS Sonoma
Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses
Deskripsi: Masalah telah diatasi dengan validasi input yang ditingkatkan.
CVE-2025-43372: 이동하 (Lee Dong Ha) dari SSA Lab
ImageIO
Tersedia untuk: macOS Sonoma
Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses
Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2025-43338: 이동하 (Lee Dong Ha) dari SSA Lab
Installer
Tersedia untuk: macOS Sonoma
Dampak: App di dalam sandbox mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2025-43396: peneliti anonim
Kernel
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2025-43398: Cristian Dinca (icmd.tech)
libxpc
Tersedia untuk: macOS Sonoma
Dampak: App sandbox mungkin dapat mengamati koneksi jaringan di seluruh sistem
Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.
CVE-2025-43413: Dave G. Dan Alex Radocea dari supernetworks.org
Notes
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah privasi telah diatasi dengan menghapus kode yang rentan.
CVE-2025-43389: Kirin (@Pwnrin)
NSSpellChecker
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2025-43469: Mickey Jin (@patch1t)
PackageKit
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.
CVE-2025-43411: peneliti anonim
Photos
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan pembatasan sandbox tambahan.
CVE-2025-43405: peneliti anonim
Photos
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah privasi telah diatasi dengan penanganan file sementara yang ditingkatkan.
CVE-2025-43391: Asaf Cohen
Ruby
Tersedia untuk: macOS Sonoma
Dampak: Beberapa masalah di ruby
Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.
CVE-2024-43398
CVE-2024-49761
CVE-2025-6442
Security
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.
CVE-2025-43335: Csaba Fitzl (@theevilbit) dari Kandji
Share Sheet
Tersedia untuk: macOS Sonoma
Dampak: Penyerang yang memiliki akses fisik mungkin dapat mengakses kontak dari layar kunci
Deskripsi: Masalah ini telah diatasi dengan membatasi pilihan yang ditawarkan pada perangkat terkunci.
CVE-2025-43408: Vivek Dhar, ASI (RM) di Border Security Force, FTR HQ BSF Kashmir
SharedFileList
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat keluar dari sandbox
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2025-43476: Mickey Jin (@patch1t)
Shortcuts
Tersedia untuk: macOS Sonoma
Dampak: Suatu pintasan mungkin dapat mengakses file yang semestinya tidak dapat diakses oleh app Pintasan
Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.
CVE-2025-30465: peneliti anonim
CVE-2025-43414: peneliti anonim
Shortcuts
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.
CVE-2025-43499: peneliti anonim
sips
Tersedia untuk: macOS Sonoma
Dampak: Menguraikan file dapat mengakibatkan app berhenti tiba-tiba
Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2025-43380: Nikolai Skliarenko dari Zero Day Initiative dari Trend Micro
Siri
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah privasi telah diatasi dengan penyamaran data pribadi yang ditingkatkan untuk entri log.
CVE-2025-43477: Kirin (@Pwnrin)
SoftwareUpdate
Tersedia untuk: macOS Sonoma
Dampak: App dengan hak istimewa root mungkin dapat mengakses informasi pribadi
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2025-43336: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova
SoftwareUpdate
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat menyebabkan penolakan layanan
Deskripsi: Masalah izin telah diatasi dengan menghapus kode yang rentan.
CVE-2025-43397: Csaba Fitzl (@theevilbit) dari Kandji
Spotlight
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah pencatatan telah diatasi dengan penyamaran data yang ditingkatkan.
CVE-2025-31199: Jonathan Bar Or (@yo_yo_yo_jbo) dari Microsoft, Alexia Wilson dari Microsoft, Christine Fossaceca dari Microsoft
sudo
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.
CVE-2025-43334: Gergely Kalman (@gergely_kalman)
System Settings
Tersedia untuk: macOS Sonoma
Dampak: App dapat melewati pemeriksaan Gatekeeper
Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.
CVE-2025-43348: Ferdous Saljooki (@malwarezoo) dari Jamf
TCC
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat keluar dari sandbox
Deskripsi: Bypass karantina file telah diatasi dengan pemeriksaan tambahan.
CVE-2025-43412: Mickey Jin (@patch1t)
Wi-Fi
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2025-43373: Wang Yu dari Cyberserval
zsh
Tersedia untuk: macOS Sonoma
Dampak: App mungkin dapat memperoleh hak istimewa root
Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.
CVE-2025-43472: Morris Richman (@morrisinlife)
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.