macOS Monterey 12.1 のセキュリティコンテンツについて

macOS Monterey 12.1 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

macOS Monterey 12.1

AirMac

対象 OS：macOS Monterey

影響：デバイスが BSSID でパッシブに追跡される可能性がある。

説明：アクセス制限を改善し、アクセス関連の脆弱性に対処しました。

CVE-2021-30987：Kolide の Jason Meller 氏、Fritz Ifert-Miller 氏、および Joseph Sokol-Margolis 氏

Archive Utility

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30950：@gorelics 氏

Audio

対象 OS：macOS Monterey

影響：悪意を持って作成されたオーディオファイルを解析すると、ユーザ情報が漏洩する可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30960：Ant Security Light-Year Lab の JunDong Xie 氏

Bluetooth

対象 OS：macOS Monterey

影響：デバイスが Bluetooth MAC アドレスでパッシブに追跡される可能性がある。

説明：デバイス構成の脆弱性に、構成をアップデートすることで対処しました。

CVE-2021-30986：Min (Spark) Zheng 氏、Alibaba Inc. の Xiaolong Bai 氏

CFNetwork Proxies

対象 OS：macOS Monterey

影響：PAC 構成にかかわらず、ユーザトラフィックがプロキシサーバに予期せず漏洩する場合がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30966：Jamf の Michal Rajcan 氏、Jamf (Wandera) の Matt Vlasach 氏

ColorSync

対象 OS：macOS Monterey

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：ICC プロファイルの処理にメモリ破損の脆弱性がありましたが、入力検証を強化して対処しました。

CVE-2021-30926：Jeremy Brown 氏

CVE-2021-30942：Google Project Zero の Mateusz Jurczyk 氏

CoreAudio

対象 OS：macOS Monterey

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローに対処しました。

CVE-2021-30957：Ant Security Light-Year Lab の JunDong Xie 氏

CoreAudio

対象 OS：macOS Monterey

影響：悪意のあるオーディオファイルを再生すると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2021-30958：Ant Security Light-Year Lab の JunDong Xie 氏

CoreBluetooth

対象 OS：macOS Monterey

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：検証を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30935：匿名の研究者

Crash Reporter

対象 OS：macOS Monterey

影響：ローカルの攻撃者が権限を昇格できる場合がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30945：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) および Yuebin Sun 氏 (@yuebinsun2020)

File Provider

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

CVE-2021-31007：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

FontParser

対象 OS：macOS Monterey

影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-31013：STAR Labs の Daniel Lim Wee Soong 氏

Game Center

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションが、重要な連絡先情報を読み取れる可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

CVE-2021-31000：Denis Tokarev 氏 (@illusionofcha0s)

Graphics Drivers

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2021-30977：RET2 Systems, Inc. の Jack Dates 氏

ImageIO

対象 OS：macOS Monterey

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30939：Trend Micro の Mickey Jin 氏 (@patch1t)、Cisco Talos の Jaewon Min 氏、Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Intel Graphics Driver

対象 OS：macOS Monterey

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2021-30981：Ant Security Light-Year Lab の Liu Long 氏、RET2 Systems, Inc. の Jack Dates 氏

IOMobileFrameBuffer

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30996：Saar Amar 氏 (@AmarSaar)

IOUSBHostFamily

対象 OS：macOS Monterey

影響：リモートの攻撃者が、アプリケーションを突然終了させたり、ヒープ破損を引き起こしたりするおそれがある。

説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30982：カリフォルニア大学リバーサイド校 (UC Riverside) の Weiteng Chen 氏、Zheng Zhang 氏、および Zhiyun Qian 氏、Didi Research America の Yu Wang 氏

Kernel

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30937：Google Project Zero の Sergei Glazunov 氏

Kernel

対象 OS：macOS Monterey

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-30927：Pangu Lab の Xinru Chi 氏

CVE-2021-30980：Pangu Lab の Xinru Chi 氏

Kernel

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2021-30949：Google Project Zero の Ian Beer 氏

Kernel

対象 OS：macOS Monterey

影響：ネットワーク上で特権的な地位を悪用した攻撃者により、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30993：OSS-Fuzz、Google Project Zero の Ned Williamson 氏

Kernel

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30955：Kunlun Lab の Zweig 氏

LaunchServices

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30976：Tencent Security Xuanwu Lab の chenyuwang 氏 (@mzzzz__) および Kirin 氏 (@Pwnrin)

LaunchServices

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：検証を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30990：BreakPoint.sh の Ron Masas 氏

Messages

対象 OS：macOS Monterey

影響：悪意のあるユーザがメッセージグループを退席したにもかかわらず、そのグループのメッセージを受信し続ける可能性がある。

説明：グループのメンバーシップの処理に問題がありましたが、ロジックを改善することで解決しました。

CVE-2021-30943：Joshua Sardella 氏

Model I/O

対象 OS：macOS Monterey

影響：HDF5 に複数の脆弱性がある。

説明：HDF5 を削除することで、複数の脆弱性に対処しました。

CVE-2021-31009：Trend Micro の Mickey Jin 氏 (@patch1t)

Model I/O

対象 OS：macOS Monterey

影響：悪意を持って作成された USD ファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2021-30971：Baidu Security の Ye Zhang 氏 (@co0py_Cat)

Model I/O

対象 OS：macOS Monterey

影響：悪意を持って作成されたファイルを処理すると、ユーザ情報が漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2021-30973：Baidu Security の Ye Zhang 氏 (@co0py_Cat)

Model I/O

対象 OS：macOS Monterey

影響：悪意を持って作成された USD ファイルを処理すると、メモリのコンテンツが漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2021-30929：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Model I/O

対象 OS：macOS Monterey

影響：悪意を持って作成された USD ファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30979：Trend Micro の Mickey Jin 氏 (@patch1t)

Model I/O

対象 OS：macOS Monterey

影響：悪意を持って作成された USD ファイルを処理すると、メモリのコンテンツが漏洩する可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30940：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

CVE-2021-30941：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Preferences

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30995：Trend Micro の Mickey Jin 氏 (@patch1t)、Mickey Jin 氏 (@patch1t)

Sandbox

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：ハードリンクの挙動に関して検証の脆弱性がありましたが、サンドボックスの制限を強化して対処しました。

CVE-2021-30968：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Sandbox

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：制限を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30946：@gorelics 氏、BreakPoint.sh の Ron Masas 氏

Sandbox

対象 OS：macOS Monterey

影響：アプリケーションがユーザのファイルにアクセスできる可能性がある。

説明：サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。

CVE-2021-30947：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Script Editor

対象 OS：macOS Monterey

影響：悪意のある OSAX スクリプティング機能追加が、Gatekeeper チェックやサンドボックスの制約を回避できる可能性がある。

説明：スクリプティング辞書の表示時に JavaScript の実行を無効化して、この問題に対処しました。

CVE-2021-30975：Ryan Pickren 氏 (ryanpickren.com)

SQLite

対象 OS：macOS Monterey

影響：悪意のある App が、追加のログ収集を有効にして、ほかの App からのデータにアクセスできる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30944：SecuRing の Wojciech Reguła 氏 (@_r3ggi)

TCC

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30972：Tencent Security Xuanwu Lab (xlab.tencent.com) の Xuxiang Yang 氏 (@another1024)、Zhipeng Huo 氏 (@R3dF09)、および Yuebin Sun 氏 (@yuebinsun2020)、Offensive Security の Csaba Fitzl 氏 (@theevilbit)、jhftss 氏 (@patch1t)、Wojciech Reguła 氏 (@_r3ggi)

TCC

対象 OS：macOS Monterey

影響：ローカルユーザが、ファイルシステムの保護された部分を変更できる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30767：@gorelics 氏

TCC

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。

説明：追加の制限を設けて、継承したアクセス権の問題に対処しました。

CVE-2021-30964：Zoom Video Communications の Andy Grant 氏

TCC

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30970：Microsoft の Jonathan Bar Or 氏

TCC

対象 OS：macOS Monterey

影響：悪意のあるアプリケーションから、エンドポイントセキュリティクライアントがサービス運用妨害を受ける可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30965：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30934：Dani Biro 氏

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-30936：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

CVE-2021-30951：Pangu (天府杯で判明)

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2021-30952：DBAPP Security の weibin lab の @18f 氏および @jq0904 氏 (天府杯で判明)

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30984：Kunlun Lab 氏 (天府杯で判明)

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30953：360 Vulnerability Research Institute の Jianjun Dai 氏 (天府杯で判明)

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、型の取り違え (type confusion) の脆弱性に対処しました。

CVE-2021-30954：Kunlun Lab 氏 (天府杯で判明)

Wi-Fi

対象 OS：macOS Monterey

影響：ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30938：Pangu Lab の Xinru Chi 氏

ご協力いただいたその他の方々

Admin Framework

オーフス大学 (Aarhus University) の Simon Andersen 氏および Pico Mitchell 氏のご協力に感謝いたします。

Bluetooth

高麗大学校 (Korea University) の Haram Park 氏のご協力に感謝いたします。

CloudKit

Ryan Pickren 氏 (ryanpickren.com) のご協力に感謝いたします。

ColorSync

Google Project Zero の Mateusz Jurczyk 氏のご協力に感謝いたします。

Contacts

Minchan Park 氏 (03stin) のご協力に感謝いたします。

Kernel

バル＝イラン大学 (Bar-Ilan University) の Center for Research in Applied Cryptography and Cyber Security の Amit Klein 氏のご協力に感謝いたします。

Model I/O

Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏のご協力に感謝いたします。

Password Manager

Pascal Wagler 氏のご協力に感謝いたします。

Security

Politepix の Halle Winkler 氏 (@Politepix) のご協力に感謝いたします。

WebKit

Brave の Peter Snyder 氏および Soroush Karami 氏のご協力に感謝いたします。