Om sikkerhetsinnholdet i macOS Big Sur 11.6

I dette dokumentet beskrives sikkerhetsinnholdet i macOS Big Sur 11.6.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden Sikkerhetsoppdateringer fra Apple.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

macOS Big Sur 11.6

AppleMobileFileIntegrity

Tilgjengelig for: macOS Big Sur

Effekt: En lokal angriper kan være i stand til å lese sensitiv informasjon

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30811: en anonym forsker som samarbeider med Compartir

Apple Neural Engine

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med systemrettigheter

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.

CVE-2021-30838: proteas wang

CoreAudio

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av en skadelig lydfil kan føre til uventet avslutning av et program eller utføring av vilkårlig kode

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30834: JunDong Xie fra Ant Security Light-Year Lab

CoreGraphics

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering av inndata.

CVE-2021-30928: Mickey Jin (@patch1t) fra Trend Micro

CoreGraphics

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av en skadelig PDF-fil kan føre til kjøring av vilkårlig kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet aktivt.

Beskrivelse: Et problem med heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2021-30860: The Citizen Lab

Core Telephony

Tilgjengelig for: macOS Big Sur

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner. Apple var klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet på utgivelsestidspunktet.

Beskrivelse: Et deserialiseringsproblem ble løst gjennom forbedret validering.

CVE-2021-31010: Citizen Lab og Google Project Zero

CUPS

Tilgjengelig for: macOS Big Sur

Virkning: En lokal angriper kan være i stand til å utvide rettighetene sine

Beskrivelse: Det var et problem med tillatelser. Problemet ble løst gjennom forbedret validering av tillatelser.

CVE-2021-30827: en anonym forsker

CUPS

Tilgjengelig for: macOS Big Sur

Virkning: En lokal bruker kan lese vilkårlige filer som rot

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30828: en anonym forsker

CUPS

Tilgjengelig for: macOS Big Sur

Virkning: En lokal bruker kan være i stand til å kjøre vilkårlige filer

Beskrivelse: Et problem med URI-analyse ble løst gjennom forbedret analyse.

CVE-2021-30829: en anonym forsker

curl

Tilgjengelig for: macOS Big Sur

Virkning: curl kunne potensielt dele sensitiv intern informasjon med serveren ved hjelp av en nettverksprotokoll med normaltekst

Beskrivelse: En bufferoverskridelse ble løst med bedre validering av inndata.

CVE-2021-22925: Red Hat Product Security

CVMS

Tilgjengelig for: macOS Big Sur

Virkning: En lokal angriper kan være i stand til å utvide rettighetene sine

Beskrivelse: Et problem med skadet minnet ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30832: Mickey Jin (@patch1t) fra Trend Micro

FontParser

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av en skadelig dfont-fil kan føre til kjøring av vilkårlig kode

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30841: Xingwei Lin fra Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin fra Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin fra Ant Security Light-Year Lab

Gatekeeper

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan omgå Gatekeeper-kontroller

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30853: Gordon Long (@ethicalhax) fra Box, Inc.

Graphics Drivers

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2021-30933: Jack Dates fra RET2 Systems, Inc.

ImageIO

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30835: Ye Zhang fra Baidu Security

ImageIO

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30847: Mike Zhang fra Pangu Lab

Kernel

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret minnehåndtering.

CVE-2021-30830: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2021-30865: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst gjennom forbedret låsing.

CVE-2021-30857: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30859: Apple

LaunchServices

Tilgjengelig for: macOS Big Sur

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30864: Ron Hass (@ronhass7) fra Perception Point og Ron Waisberg (@epsilan)

libexpat

Tilgjengelig for: macOS Big Sur

Virkning: En ekstern angriper kan forårsake tjenestenekt

Beskrivelse: Problemet ble løst ved å oppdatere expat til versjon 2.4.1.

CVE-2013-0340: en anonym forsker

Login Window

Tilgjengelig for: macOS Big Sur

Virkning: En person med tilgang til en verts-Mac kan være i stand til å omgå innloggingsvinduet i Remote Desktop i en låst forekomst av macOS

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2021-30813: Benjamin Berger fra BBetterTech LLC, Aaron Hines fra AHDesigns916, Peter Goedtkindt fra Informatique-MTF SA

Model I/O

Tilgjengelig for: macOS Big Sur

Virkning: Behandlingen av en skadelig USD-fil kan avsløre minneinnhold

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2021-30819

Preferences

Tilgjengelig for: macOS Big Sur

Virkning: Et program kan få tilgang til begrensede filer

Beskrivelse: Det var et valideringsproblem i håndteringen av symlinks. Problemet ble løst gjennom forbedret validering av symlinks.

CVE-2021-30855: Zhipeng Huo (@R3dF09) og Yuebin Sun (@yuebinsun2020) fra Tencent Security Xuanwu Lab (xlab.tencent.com)

Sandbox

Tilgjengelig for: macOS Big Sur

Virkning: Et skadelig program kan omgå personverninnstillinger

Beskrivelse: Problemet ble løst gjennom forbedret tillatelseslogikk.

CVE-2021-30925: Csaba Fitzl (@theevilbit) fra Offensive Security

Sandbox

Tilgjengelig for: macOS Big Sur

Virkning: En bruker kan få tilgang til beskyttede deler av filsystemet

Beskrivelse: Et problem med tilgang ble løst med forbedrede tilgangsrestriksjoner.

CVE-2021-30850: en anonym forsker

SMB

Tilgjengelig for: macOS Big Sur

Virkning: En lokal bruker kan være i stand til å lese kjerneminnet

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2021-30845: Peter Nguyen Vu Hoang fra STAR Labs

SMB

Tilgjengelig for: macOS Big Sur

Virkning: En ekstern angriper kan lekke minne

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30844: Peter Nguyen Vu Hoang fra STAR Labs

WebKit

Tilgjengelig for: macOS Big Sur

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet aktivt.

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2021-30858: en anonym forsker

Ytterligere anerkjennelser

APFS

Vi vil gjerne takke Koh M. Nakagawa fra FFRI Security, Inc. for hjelpen.

App Support

Vi vil gjerne takke @CodeColorist, en anonym forsker, og 漂亮鼠 fra 赛博回忆录 for hjelpen.

CoreML

Vi vil gjerne takke hjy79425575 i samarbeid med Trend Micro Zero Day Initiative for hjelpen.

CUPS

Vi vil gjerne takke en anonym forsker, Inc., og Nathan Nye fra WhiteBeam Security for hjelpen.

Kernel

Vi vil gjerne takke Anthony Steinhauser fra Googles Safeside-prosjekt for hjelpen.

Sandbox

Vi vil gjerne takke Csaba Fitzl (@theevilbit) fra Offensive Security for hjelpen.

smbx

Vi vil gjerne takke Zhongcheng Li (CK01) for hjelpen.