macOS Big Sur 11.6.1 のセキュリティコンテンツについて

macOS Big Sur 11.6.1 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

macOS Big Sur 11.6.1

AppleScript

対象 OS：macOS Big Sur

影響：悪意を持って作成された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30876：Jeremy Brown 氏、hjy79425575 氏

CVE-2021-30879：Jeremy Brown 氏、hjy79425575 氏

CVE-2021-30877：Jeremy Brown 氏

CVE-2021-30880：Jeremy Brown 氏

Audio

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2021-30907：Kunlun Lab の Zweig 氏

Bluetooth

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30899：カリフォルニア大学リバーサイド校の Weiteng Chen 氏、Zheng Zhang 氏、および Zhiyun Qian 氏、Didi Research America の Yu Wang 氏

ColorSync

対象 OS：macOS Big Sur

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：ICC プロファイルの処理にメモリ破損の脆弱性がありましたが、入力検証を強化して対処しました。

CVE-2021-30926：Jeremy Brown 氏

ColorSync

対象 OS：macOS Big Sur

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：ICC プロファイルの処理に、メモリ破損の脆弱性がありました。入力検証を強化し、この脆弱性に対処しました。

CVE-2021-30917：Google Project Zero の Alexandru-Vlad Niculae 氏および Mateusz Jurczyk 氏

Continuity Camera

対象 OS：macOS Big Sur

影響：ローカルの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：入力検証を強化することで、未指定の書式文字列の脆弱性に対処しました。

CVE-2021-30903：Hangzhou Dianzi University の Gongyu Ma 氏

CoreAudio

対象 OS：macOS Big Sur

影響：悪意を持って作成されたファイルを処理すると、ユーザ情報が漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30905：Trend Micro の Mickey Jin 氏 (@patch1t)

CoreGraphics

対象 OS：macOS Big Sur

影響：悪意を持って作成された PDF を処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、領域外書き込みに対処しました。

CVE-2021-30919

FileProvider

対象 OS：macOS Big Sur

影響：悪意を持って作成されたアーカイブを解凍すると、任意のコードが実行される可能性がある。

説明：メモリ処理を改善し、入力検証の脆弱性に対処しました。

CVE-2021-30881：Qihoo 360 の IceSword Lab の Simon Huang 氏 (@HuangShaomang) および pjf 氏

GPU Drivers

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2021-30900：Ant Security Light-Year Lab の Yinyi Wu 氏 (@3ndy1)

iCloud

対象 OS：macOS Big Sur

影響：ローカルの攻撃者が権限を昇格できる場合がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30906：Cees Elzinga 氏

Intel Graphics Driver

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2021-30824：Diverto の Antonio Zekic 氏 (@antoniozekic)

Intel Graphics Driver

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの複数の脆弱性に対処しました。

CVE-2021-30901：Ant Security TianQiong Lab の Zuozhi Fan 氏 (@pattern_F_)、RET2 Systems, Inc. の Jack Dates 氏、Ant Security Light-Year Lab の Liu Long 氏、Ant Security Light-Year Lab の Yinyi Wu 氏 (@3ndy1)

CVE-2021-30922：RET2 Systems, Inc. の Jack Dates 氏、Yinyi Wu 氏 (@3ndy1)

IOGraphics

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30821：Zoom Video Communications の Tim Michaud 氏 (@TimGMichaud)

IOMobileFrameBuffer

対象 OS：macOS Big Sur

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30883：匿名の研究者

Kernel

対象 OS：macOS Big Sur

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30909：Kunlun Lab の Zweig 氏

Kernel

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30916：Kunlun Lab の Zweig 氏

Model I/O

対象 OS：macOS Big Sur

影響：悪意を持って作成されたファイルを処理すると、ユーザ情報が漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30910：Trend Micro の Mickey Jin 氏 (@patch1t)

Model I/O

対象 OS：macOS Big Sur

影響：悪意を持って作成された USD ファイルを処理すると、メモリのコンテンツが漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30911：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

SMB

対象 OS：macOS Big Sur

影響：リモートの攻撃者が、メモリを漏洩させる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30844：STAR Labs の Peter Nguyen Vu Hoang 氏

SMB

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30868：STAR Labs の Peter Nguyen Vu Hoang 氏

SoftwareUpdate

対象 OS：macOS Big Sur

影響：特権を持たないアプリケーションが NVRAM 変数を編集できる可能性がある。

説明：制限を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30913：Tencent Security Xuanwu Lab の Kirin 氏 (@Pwnrin) および chenyuwang 氏 (@mzzzz__)

SoftwareUpdate

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションが、ユーザのキーチェーン項目にアクセスする可能性がある。

説明：アクセス権のロジックを改善することで、この問題を解決しました。

CVE-2021-30912：Tencent Security Xuanwu Lab の Kirin 氏 (@Pwnrin) および chenyuwang 氏 (@mzzzz__)

UIKit

対象 OS：macOS Big Sur

影響：デバイスに物理的にアクセスできる人物が、セキュアなテキスト入力フィールド内のユーザのパスワードの特性を判断できる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30915：Kostas Angelopoulos 氏

Windows Server

対象 OS：macOS Big Sur

影響：ローカルの攻撃者が、以前ログインしたユーザのデスクトップを「ファストユーザスイッチ」画面から表示できる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2021-30908：ASentientBot

xar

対象 OS：macOS Big Sur

影響：悪意を持って作成されたアーカイブのパックを解除すると、攻撃者が任意のファイルを書き込めるようになる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30833：NCC Group の Richard Warren 氏

zsh

対象 OS：macOS Big Sur

影響：悪意のあるアプリケーションに、ファイルシステムの保護された部分を変更されるおそれがある。

説明：追加の制限を設けて、継承したアクセス権の問題に対処しました。

CVE-2021-30892：Microsoft の Jonathan Bar Or 氏

ご協力いただいたその他の方々

iCloud

Ryan Pickren 氏 (ryanpickren.com) のご協力に感謝いたします。