Obsah zabezpečenia v systéme macOS Monterey 12.3.1

V tomto dokumente sa opisuje obsah zabezpečenia v systéme macOS Monterey 12.3.1.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

macOS Monterey 12.3.1

AppleAVD

Dostupné pre: macOS Monterey

Dosah: Aplikácia môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu. Spoločnosť Apple vie o hlásení o tom, že tento problém mohol byť aktívne zneužitý.

CVE-2022-22675: Anonymný výskumník

Intel Graphics Driver

Dostupné pre: macOS Monterey

Dosah: Aplikácia môže byť schopná čítať pamäť jadra

Popis: Dochádzalo k problému s čítaním dát v zakázaných oblastiach, ktorý mohol viesť k odhaleniu pamäte jadra a ktorý boli vyriešený vylepšením overovania vstupu. Spoločnosť Apple vie o hlásení o tom, že tento problém mohol byť aktívne zneužitý.

CVE-2022-22674: Anonymný výskumník