Om säkerhetsinnehållet i macOS Big Sur 11.6.3

I det här dokumentet beskrivs säkerhetsinnehållet i macOS Big Sur 11.6.3.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

macOS Big Sur 11.6.3

Audio

Tillgängligt för: macOS Big Sur

Effekt: tolkning av en ljudfil med skadligt innehåll kan leda till att användarinformation avslöjas

Beskrivning: ett problem med buffertspill åtgärdades genom förbättrad minneshantering.

CVE-2021-30960: JunDong Xie på Ant Security Light-Year Lab

iCloud

Tillgängligt för: macOS Big Sur

Effekt: en app kan få tillgång till en användares filer

Beskrivning: Det förekom ett problem med logiken för validering av sökvägar för symboliska länkar. Problemet åtgärdades genom förbättrad sökvägssanering.

CVE-2022-22585: Zhipeng Huo (@R3dF09) på Tencent Security Xuanwu Lab (https://xlab.tencent.com)

IOMobileFrameBuffer

Tillgängligt för: macOS Big Sur

Effekt: en skadlig app kan köra opålitlig kod med kernelbehörighet. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Ett minnesfel åtgärdades genom förbättrad indatavalidering.

CVE-2022-22587: en anonym forskare, Meysam Firouzi (@R00tkitSMM) på MBition – Mercedes-Benz Innovation Lab, Siddharth Aeri (@b1n4r1b01)

Kernel

Tillgängligt för: macOS Big Sur

Effekt: en skadlig app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med buffertspill åtgärdades genom förbättrad minneshantering.

CVE-2022-22593: Peter Nguyễn Vũ Hoàng på STAR Labs

Model I/O

Tillgängligt för: macOS Big Sur

Effekt: bearbetning av en STL-fil med skadligt innehåll kan leda till oväntad appavslutning eller körning av opålitlig kod

Beskrivning: Ett problem med att information avslöjades åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22579: Mickey Jin (@patch1t) på Trend Micro

PackageKit

Tillgängligt för: macOS Big Sur

Effekt: Ett program kan få tillgång till begränsade filer

Beskrivning: ett tillståndsproblem åtgärdades med hjälp av förbättrad validering.

CVE-2022-22583: Ron Hass (@ronhass7) på Perception Point, Mickey Jin (@patch1t)

TCC

Tillgängligt för: macOS Big Sur

Effekt: en skadlig app kan kringgå vissa integritetsinställningar

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-30972: CVE-2021-30972: Xuxiang Yang (@another1024), Zhipeng Huo (@R3dF09) och Yuebin Sun (@yuebinsun2020) på Tencent Security Xuanwu Lab (xlab.tencent.com), Csaba Fitzl (@theevilbit) på Offensive Security, jhftss (@patch1t), Wojciech Reguła (@_r3ggi)

Ytterligare tack

Kernel

Vi vill tacka Tao Huang för hjälpen.

Metal

Vi vill tacka Tao Huang för hjälpen.

PackageKit

Vi vill tacka Mickey Jin (@patch1t) på Trend Micro för hjälpen.