Zawartość związana z zabezpieczeniami w systemie macOS Sonoma 14.5

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Wydano 13 maja 2024 r.

AppleAVD

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-27804: Meysam Firouzi (@R00tkitSMM)

Wpis uaktualniono 15 maja 2024 r.

AppleMobileFileIntegrity

Dostępne dla: systemu macOS Sonoma

Zagrożenie: lokalna osoba atakująca może uzyskać dostęp do elementów pęku kluczy użytkownika.

Opis: naprawiono błąd degradacji przez wprowadzenie dodatkowych ograniczeń dotyczących podpisywania kodu.

CVE-2024-27837: Mickey Jin (@patch1t) i ajajfxhj

AppleMobileFileIntegrity

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może być w stanie uzyskać dostęp do danych użytkownika.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-27816: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie ominąć niektóre preferencje dotyczące prywatności.

Opis: rozwiązano problem z przechodzeniem na starszą wersję w Macach z procesorem Intel, wprowadzając dodatkowe ograniczenia dotyczące podpisywania kodu.

CVE-2024-27825: Kirin (@Pwnrin)

AppleVA

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-27829: Amir Bazine i Karsten König z CrowdStrike Counter Adversary Operations oraz Pwn2car w ramach programu Zero Day Initiative firmy Trend Micro.

AVEVideoEncoder

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie ujawnić pamięć jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-27841: anonimowy badacz

CFNetwork

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie odczytywać arbitralnie wybrane pliki.

Opis: naprawiono błąd poprawności przez poprawienie sprawdzania.

CVE-2024-23236: Ron Masas z Imperva

Core Data

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania poprawności zmiennych środowiskowych.

CVE-2024-27805: Kirin (@Pwnrin) i 小来来 (@Smi1eSEC)

Wpis dodano 10 czerwca 2024 r.

CoreMedia

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27817: pattern-f (@pattern_F_) z Ant Security Light-Year Lab

Wpis dodano 10 czerwca 2024 r.

CoreMedia

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2024-27831: Amir Bazine i Karsten König z CrowdStrike Counter Adversary Operations

Wpis dodano 10 czerwca 2024 r.

Disk Images

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27832: anonimowy badacz

Wpis dodano 10 czerwca 2024 r.

Finder

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie odczytywać arbitralnie wybrane pliki.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2024-27827: anonimowy badacz

Foundation

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27801: CertiK SkyFall Team

Wpis dodano 10 czerwca 2024 r.

ImageIO

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do wykonania dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27836: Junsung Lee w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 10 czerwca 2024 r.

IOHIDFamily

Dostępne dla: systemu macOS Sonoma

Zagrożenie: nieuprzywilejowana aplikacja może być w stanie rejestrować naciśnięcia klawiszy w innych aplikacjach, w tym w aplikacjach używających trybu bezpiecznego wprowadzania.

Opis: ten błąd naprawiono przez dodatkowe sprawdzanie uprawnień.

CVE-2024-27799: anonimowy badacz

Wpis dodano 10 czerwca 2024 r.

Kernel

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-27818: pattern-f (@pattern_F_) z Ant Security Light-Year Lab

Kernel

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2024-27815: anonimowy badacz i Joseph Ravichandran (@0xjprx) z MIT CSAIL

Wpis dodano 10 czerwca 2024 r.

libiconv

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27811: Nick Wellnhofer

Wpis dodano 10 czerwca 2024 r.

Libsystem

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do chronionych danych użytkownika.

Opis: naprawiono błąd uprawnień przez usunięcie kodu związanego z luką w zabezpieczeniach i wprowadzenie dodatkowych procedur sprawdzania.

CVE-2023-42893: anonimowy badacz

Mail

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca mająca fizyczny dostęp może być w stanie doprowadzić do wycieku poświadczeń z aplikacji Poczta.

Opis: usunięto błąd dotyczący uwierzytelniania przez poprawienie mechanizmu zarządzania stanem.

CVE-2024-23251: Gil Pedersen

Wpis dodano 10 czerwca 2024 r.

Mail

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwie spreparowana wiadomość e-mail może być w stanie zainicjować połączenia FaceTime bez autoryzacji użytkownika.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-23282: Dohyun Lee (@l33d0hyun)

Wpis dodano 10 czerwca 2024 r.

Maps

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie odczytać poufne informacje o lokalizacji.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2024-27810: LFY@secsys z Fudan University

Messages

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie złośliwie spreparowanej wiadomości mogło doprowadzić do ataku typu „odmowa usługi”.

Opis: usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.

CVE-2024-27800: Daniel Zajork i Joshua Zajork

Wpis dodano 10 czerwca 2024 r.

Metal

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2024-27802: Meysam Firouzi (@R00tkitsmm) w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 10 czerwca 2024 r.

Metal

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca zdalnie może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

Opis: usunięto błąd dostępu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2024-27857: Michael DePlante (@izobashi) w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 10 czerwca 2024 r.

PackageKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: naprawiono błąd logiczny przez poprawienie ograniczeń.

CVE-2024-27822: Scott Johnson, Mykola Grymalyuk z RIPEDA Consulting, Jordy Witteman i Carlos Polop

PackageKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.

CVE-2024-27824: Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie zmodyfikować chronione części systemu plików.

Opis: ten błąd naprawiono przez poprawienie procedury sprawdzania poprawności łączy symbolicznych.

CVE-2024-27885: Mickey Jin (@patch1t)

Wpis dodano 10 czerwca 2024 r.

PrintCenter

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z piaskownicy lub z niektórymi podwyższonymi uprawnieniami.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27813: anonimowy badacz

PrintCenter

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z piaskownicy lub z niektórymi podwyższonymi uprawnieniami.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27813: anonimowy badacz

Wpis dodano 10 czerwca 2024 r.

RemoteViewServices

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może być w stanie uzyskać dostęp do danych użytkownika.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-27816: Mickey Jin (@patch1t)

RemoteViewServices

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może być w stanie uzyskać dostęp do danych użytkownika.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-27816: Mickey Jin (@patch1t)

Wpis dodano 10 czerwca 2024 r.

Safari

Dostępne dla: systemu macOS Sonoma

Zagrożenie: okno dialogowe z uprawnieniami witryny może nie zniknąć mimo opuszczenia witryny.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27844: Narendra Bhati z Suma Soft Pvt. Ltd in Pune (India), Shaheen Fazim

Wpis dodano 10 czerwca 2024 r.

SharedFileList

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-27843: Mickey Jin (@patch1t)

Shortcuts

Dostępne dla: systemu macOS Sonoma

Zagrożenie: skrót może wyświetlić poufne dane użytkownika bez jego zgody.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2024-27821: Kirin (@Pwnrin), zbleet i Csaba Fitzl (@theevilbit) z Kandji

Shortcuts

Dostępne dla: systemu macOS Sonoma

Zagrożenie: skrót może używać poufnych danych do wykonywania pewnych czynności bez monitowania użytkownika.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27855: anonimowy badacz

Wpis dodano 10 czerwca 2024 r.

Spotlight

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie procedury oczyszczania środowiska.

CVE-2024-27806

Wpis dodano 10 czerwca 2024 r.

StorageKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może uzyskać podwyższony poziom uprawnień.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.

CVE-2024-27798: Yann GASCUEL z Alter Solutions

StorageKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: ten błąd naprawiono przez poprawienie sprawdzania uprawnień.

CVE-2024-27848: Csaba Fitzl (@theevilbit) z Kandji

Wpis dodano 10 czerwca 2024 r.

Sync Services

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie pominąć ustawienia prywatności.

Opis: ten błąd naprawiono przez poprawienie sprawdzania

CVE-2024-27847: Mickey Jin (@patch1t)

udf

Dostępne dla: systemu macOS Sonoma

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27842: CertiK SkyFall Team

Voice Control

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca może uzyskać podwyższony poziom uprawnień.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-27796: ajajfxhj

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: osoba atakująca mająca możliwość dowolnego odczytu i zapisu może być w stanie ominąć identyfikację wskaźnika (Pointer Authentication).

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) w ramach programu Zero Day Initiative firmy Trend Micro

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwie spreparowana strona internetowa może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: ten problem rozwiązano przez dodanie dodatkowych procedur logicznych.

WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos z Mozilla

Wpis dodano 10 czerwca 2024 r.

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard z CISPA Helmholtz Center for Information Security

Wpis dodano 10 czerwca 2024 r.

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwie spreparowana strona internetowa może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: ten błąd naprawiono przez ulepszenia w algorytmie wstawiania szumu.

WebKit Bugzilla: 270767
CVE-2024-27850: anonimowy badacz

Wpis dodano 10 czerwca 2024 r.

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) z 360 Vulnerability Research Institute

Wpis dodano 10 czerwca 2024 r.

WebKit

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwy atakujący mający możliwość dowolnego odczytu i zapisu może być w stanie ominąć identyfikację wskaźnika (Pointer Authentication).

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 10 czerwca 2024 r.

WebKit — element canvas

Dostępne dla: systemu macOS Sonoma

Zagrożenie: złośliwie spreparowana strona internetowa może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) z Crawless i @abrahamjuliot

Wpis dodano 10 czerwca 2024 r.

WebKit Web Inspector

Dostępne dla: systemu macOS Sonoma

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson z underpassapp.com

Wpis dodano 10 czerwca 2024 r.

App Store

Dziękujemy anonimowemu badaczowi za pomoc.

AppleMobileFileIntegrity

Dziękujemy za udzieloną pomoc: Mickey Jin (@patch1t).

Wpis dodano 10 czerwca 2024 r.

CoreHAP

Dziękujemy za udzieloną pomoc: Adrian Cable.

Disk Images

Dziękujemy za udzieloną pomoc: Mickey Jin (@patch1t).

Wpis dodano 10 czerwca 2024 r.

HearingCore

Dziękujemy anonimowemu badaczowi za pomoc.

ImageIO

Dziękujemy anonimowemu badaczowi za pomoc.

Wpis dodano 10 czerwca 2024 r.

Managed Configuration

Dziękujemy za udzieloną pomoc: 遥遥领先 (@晴天组织).

Music

Dziękujemy anonimowemu badaczowi za pomoc.

Pobieranie w przeglądarce Safari

Dziękujemy za udzieloną pomoc: Arsenii Kostromin (0x3c3e).

Transparency

Dziękujemy za udzieloną pomoc: Mickey Jin (@patch1t).

Wpis dodano 10 czerwca 2024 r.