Проблеми системи безпеки, які усунено в оновленні macOS Big Sur 11.7.2

У цьому документі описано проблеми системи безпеки, які усунено в оновленні macOS Big Sur 11.7.2.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

macOS Big Sur 11.7.2

AppleMobileFileIntegrity

Цільові продукти: macOS Big Sur.

Вплив: програма може обходити параметри приватності.

Опис: цю проблему вирішено за рахунок обмеження часу роботи програми.

CVE-2022-42865: Wojciech Reguła (@_r3ggi) із SecuRing

BOM

Цільові продукти: macOS Big Sur.

Вплив: програма може обходити перевірки Gatekeeper.

Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.

CVE-2022-42821: Джонатан Бар Ор (Jonathan Bar Or) з Microsoft.

DriverKit

Цільові продукти: macOS Big Sur.

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-32942: Лінус Генце (Linus Henze) з Pinauten GmbH (pinauten.de).

IOHIDFamily

Цільові продукти: macOS Big Sur.

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2022-42864: Томмі М’юр (Tommy Muir, @Muirey03).

Kernel

Цільові продукти: macOS Big Sur.

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.

CVE-2022-46689: Ian Beer із Google Project Zero

Kernel

Цільові продукти: macOS Big Sur.

Вплив: програма з правами кореневого користувача може виконувати довільний код із привілеями ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-42845: Адам Дупе (Adam Doupé) з ASU SEFCOM.

Kernel

Цільові продукти: macOS Big Sur.

Вплив: віддалений користувач може спричинити виконання коду в ядрі.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-42842: pattern-f (@pattern_F_) з Ant Security Light-Year Lab.

libxml2

Цільові продукти: macOS Big Sur.

Вплив: віддалений користувач може спричинити несподіване завершення роботи програми або виконання довільного коду.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2022-40303: Медді Стоун (Maddie Stone) із Google Project Zero

libxml2

Цільові продукти: macOS Big Sur.

Вплив: віддалений користувач може спричинити несподіване завершення роботи програми або виконання довільного коду.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2022-40304: Нед Вільямсон (Ned Williamson) та Нейтан Вахгольц (Nathan Wachholz) із Google Project Zero

PackageKit

Цільові продукти: macOS Big Sur.

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2022-46704: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) з Offensive Security

ppp

Цільові продукти: macOS Big Sur.

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-42840: анонімний дослідник

TCC

Цільові продукти: macOS Big Sur.

Вплив: програма може отримувати доступ до конфіденційних даних про геопозицію.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2022-46718: Майкл (Biscuit) Томас

xar

Цільові продукти: macOS Big Sur

Вплив: обробка шкідливого пакета може призводити до виконання довільного коду.

Опис: проблему з переплутуванням вирішено завдяки вдосконаленню перевірок.

CVE-2022-42841: Thijs Alkemade (@xnyhps) із Computest Sector 7