关于 macOS Big Sur 11.4 的安全性内容

本文介绍了 macOS Big Sur 11.4 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

macOS Big Sur 11.4

AMD

适用于：macOS Big Sur

影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30678：Didi Research America 的 Yu Wang

AMD

适用于：macOS Big Sur

影响：本地用户或许能够导致系统意外终止或读取内核内存

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30676：shrek_wzw

App Store

适用于：macOS Big Sur

影响：恶意应用程序或许能够突破沙盒

描述：已通过改进验证解决路径处理问题。

CVE-2021-30688：Computest Research Division 的 Thijs Alkemade

AppleScript

适用于：macOS Big Sur

影响：恶意应用程序可能绕过门禁检查

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30669：Yair Hoffman

Audio

适用于：macOS Big Sur

影响：处理恶意制作的音频文件可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30707：hjy79425575 与 Trend Micro Zero Day Initiative 合作发现

Audio

适用于：macOS Big Sur

影响：解析恶意制作的音频文件可能会导致用户信息泄露

描述：已通过改进检查解决这个问题。

CVE-2021-30685：Trend Micro 的 Mickey Jin (@patch1t)

Bluetooth

适用于：macOS Big Sur

影响：已通过改进状态管理解决内存损坏问题

描述：恶意应用程序或许能够获得根权限

CVE-2021-30672：ENKI 的 say2

Core Services

适用于：macOS Big Sur

影响：某个恶意应用程序可能会获得根权限

描述：处理符号链接时存在验证问题。已通过改进对符号链接的验证解决这个问题。

CVE-2021-30681：Zhongcheng Li (CK01)

CoreAudio

适用于：macOS Big Sur

影响：处理恶意制作的音频文件可能会泄露受限内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30686：Trend Micro 的 Mickey Jin

CoreText

适用于：macOS Big Sur

影响：已通过改进输入验证解决越界读取问题

描述：处理恶意制作的字体可能会导致进程内存泄漏。

CVE-2021-30733：Knownsec 404 的 Sunglin

CVE-2021-30753：蚂蚁集团光年安全实验室的 Xingwei Lin

Crash Reporter

适用于：macOS Big Sur

影响：恶意应用程序或许能够修改文件系统的受保护部分

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30727：Cees Elzinga

CVMS

适用于：macOS Big Sur

影响：本地攻击者或许能够提升他们的权限

描述：已通过改进检查解决这个问题。

CVE-2021-30724：Trend Micro 的 Mickey Jin (@patch1t)

Dock

适用于：macOS Big Sur

影响：恶意应用程序或许能够访问用户的通话记录

描述：已通过改进访问限制解决访问问题。

CVE-2021-30673：Josh Parnham (@joshparnham)

FontParser

适用于：macOS Big Sur

影响：处理恶意制作的字体文件可能会导致任意代码执行

描述：已通过改进输入验证解决越界写入问题。

CVE-2021-30771：Trend Micro 的 Mickey Jin (@patch1t)、天融信阿尔法实验室团队的 CFF

FontParser

适用于：macOS Big Sur

影响：已通过改进输入验证解决越界读取问题

描述：处理恶意制作的字体可能会导致进程内存泄露

CVE-2021-30755：蚂蚁集团光年安全实验室的 Xingwei Lin

Graphics Drivers

适用于：macOS Big Sur

影响：远程攻击者可能会导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30684：蚂蚁集团光年安全实验室的 Liu Long

Graphics Drivers

适用于：macOS Big Sur

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2021-30735：RET2 Systems, Inc. (@ret2systems) 的 Jack Dates 与 Trend Micro Zero Day Initiative 合作发现

Heimdal

适用于：macOS Big Sur

影响：本地用户或许能够泄露敏感用户信息

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30697：Gabe Kirkpatrick (@gabe_k)

Heimdal

适用于：macOS Big Sur

影响：恶意应用程序可能会导致服务遭拒或可能会泄露内存内容

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-30710：Gabe Kirkpatrick (@gabe_k)

Heimdal

适用于：macOS Big Sur

影响：恶意应用程序或可执行任意代码，以致危害用户信息安全

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-30683：Gabe Kirkpatrick (@gabe_k)

ImageIO

适用于：macOS Big Sur

影响：处理恶意制作的图像可能会导致用户信息泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30687：奇虎 360 的 Hou JingYi (@hjy79425575)

ImageIO

适用于：macOS Big Sur

影响：处理恶意制作的图像可能会导致用户信息泄露

描述：已通过改进检查解决这个问题。

CVE-2021-30700：百度安全实验室的 Ye Zhang (@co0py_Cat)

ImageIO

适用于：macOS Big Sur

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30701：Trend Micro 的 Mickey Jin (@patch1t) 和百度安全实验室的 Ye Zhang

ImageIO

适用于：macOS Big Sur

影响：处理恶意制作的 ASTC 文件可能会泄露内存内容

描述：已通过改进检查解决这个问题。

CVE-2021-30705：百度安全实验室的 Ye Zhang

ImageIO

适用于：macOS Big Sur

影响：已通过改进检查解决这个问题

描述：处理恶意制作的图像可能会导致用户信息泄露。

CVE-2021-30706：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现，Jzhu 与 Trend Micro Zero Day Initiative 合作发现

Intel Graphics Driver

适用于：macOS Big Sur

影响：本地用户或许能够导致系统意外终止或读取内核内存

描述：已通过移除易受攻击的代码解决越界读取问题。

CVE-2021-30719：一位匿名研究人员与 Trend Micro Zero Day Initiative 合作发现

Intel Graphics Driver

适用于：macOS Big Sur

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2021-30728：蚂蚁集团光年安全实验室的 Liu Long

CVE-2021-30726：奇虎 360 Vulcan 团队的 Yinyi Wu (@3ndy1)

IOUSBHostFamily

适用于：macOS Big Sur

影响：已通过改进检查解决这个问题

描述：非特权应用程序或许能够采集 USB 设备。

CVE-2021-30731：UTM（@UTMapp）

Kernel

适用于：macOS Big Sur

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进验证解决逻辑问题。

CVE-2021-30740：Linus Henze (pinauten.de)

Kernel

适用于：macOS Big Sur

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30704：一位匿名研究人员

Kernel

适用于：macOS Big Sur

影响：处理恶意制作的信息可能会导致服务遭拒

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30715：英国 National Cyber Security Centre (NCSC)

Kernel

适用于：macOS Big Sur

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2021-30736：Google Project Zero 的 Ian Beer

Kernel

适用于：macOS Big Sur

影响：本地攻击者或许能够提升他们的权限

描述：已通过改进验证解决内存损坏问题。

CVE-2021-30739：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_)

Kernel

适用于：macOS Big Sur

影响：已通过改进内存管理解决双重释放问题

描述：应用程序或许能够以内核权限执行任意代码。

CVE-2021-30703：一位匿名研究人员

Kext Management

适用于：macOS Big Sur

影响：本地用户或许能够载入未经签名的内核扩展

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30680：Offensive Security 的 Csaba Fitzl (@theevilbit)

LaunchServices

适用于：macOS Big Sur

影响：恶意应用程序或许能够突破沙盒

描述：已通过改进环境清理解决这个问题。

CVE-2021-30677：Ron Waisberg (@epsilan)

Login Window

适用于：macOS Big Sur

影响：能够实际操作 Mac 的人员或许能够绕过登录窗口

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30702：Original Spin, LLC. 的 Jewel Lambert

Mail

适用于：macOS Big Sur

影响：拥有特权网络地位的攻击者或许能够误报应用程序状态

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30696：Münster University of Applied Sciences 的 Fabian Ising 和 Damian Poddebniak

MediaRemote

适用于：macOS Big Sur

影响：已通过改进权限解决“播放中”隐私问题

描述：本地攻击者或许能够从锁定屏幕查看“播放中”信息。

CVE-2021-30756：Ricky D'Amelio、Jatayu Holznagel (@jholznagel)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进状态管理解决信息泄露问题。

CVE-2021-30723：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30691：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30692：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30694：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-30725：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-30746：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进逻辑解决验证问题。

CVE-2021-30693：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30695：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-30708：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：macOS Big Sur

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进检查解决这个问题。

CVE-2021-30709：Trend Micro 的 Mickey Jin (@patch1t)

NSOpenPanel

适用于：macOS Big Sur

影响：应用程序或许能够获取提升的权限

描述：已通过移除易受攻击的代码解决这个问题。

CVE-2021-30679：Gabe Kirkpatrick (@gabe_k)

OpenLDAP

适用于：macOS Big Sur

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2020-36226

CVE-2020-36227

CVE-2020-36223

CVE-2020-36224

CVE-2020-36225

CVE-2020-36221

CVE-2020-36228

CVE-2020-36222

CVE-2020-36230

CVE-2020-36229

PackageKit

适用于：macOS Big Sur

影响：恶意应用程序或许能够覆盖任意文件

描述：已通过改进路径清理解决硬链接的路径验证逻辑问题。

CVE-2021-30738：天融信阿尔法实验室团队的 Qingyang Chen 和 Offensive Security 的 Csaba Fitzl (@theevilbit)

Sandbox

适用于：macOS Big Sur

影响：恶意应用程序或许能够绕过某些“隐私”偏好设置

描述：已通过改进数据保护解决这个问题。

CVE-2021-30751：Offensive Security 的 Csaba Fitzl (@theevilbit)

Security

适用于：macOS Big Sur

影响：处理恶意制作的证书可能会导致任意代码执行

描述：已通过移除易受攻击的代码解决 ASN.1 解码器中的内存损坏问题。

CVE-2021-30737：xerub

smbx

适用于：macOS Big Sur

影响：拥有特权网络地位的攻击者或许能够发动拒绝服务攻击

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30716：Cisco Talos 的 Aleksandar Nikolic

smbx

适用于：macOS Big Sur

影响：拥有特权网络地位的攻击者或许能够执行任意代码

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-30717：Cisco Talos 的 Aleksandar Nikolic

smbx

适用于：macOS Big Sur

影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息

描述：已通过改进验证解决路径处理问题。

CVE-2021-30721：Cisco Talos 的 Aleksandar Nikolic

smbx

适用于：macOS Big Sur

影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息

描述：已通过改进状态管理解决信息泄露问题。

CVE-2021-30722：Cisco Talos 的 Aleksandar Nikolic

smbx

适用于：macOS Big Sur

影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30712：Cisco Talos 的 Aleksandar Nikolic

Software Update

适用于：macOS Big Sur

影响：能够实际操作 Mac 的人员或许能够在软件更新过程中绕过登录窗口

描述：已通过改进检查解决这个问题。

CVE-2021-30668：Syrus Kimiagar 和 Danilo Paffi Monteiro

SoftwareUpdate

适用于：macOS Big Sur

影响：没有特权的用户或许能够修改受限的设置

描述：已通过改进检查解决这个问题。

CVE-2021-30718：字节跳动安全中心的 SiQian Wei

TCC

适用于：macOS Big Sur

影响：恶意应用程序或许能够向“访达”发送未经授权的 Apple 事件

描述：已通过改进逻辑解决验证问题。

CVE-2021-30671：Ryan Bell (@iRyanBell)

TCC

适用于：macOS Big Sur

影响：恶意应用程序或许能够绕过“隐私”偏好设置。Apple 知晓有报告指出，这个问题可能已经遭到利用。

描述：已通过改进验证解决权限问题。

CVE-2021-30713：一位匿名研究人员

WebKit

适用于：macOS Big Sur

影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击

描述：已通过改进对安全源的跟踪解决 iframe 元素的跨源问题。

CVE-2021-30744：jsontop 的 Dan Hite

WebKit

适用于：macOS Big Sur

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-21779：Cisco Talos 的 Marcin Towalski

WebKit

适用于：macOS Big Sur

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30682：Prakash (@1lastBr3ath)

WebKit

适用于：macOS Big Sur

影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30689：一位匿名研究人员

WebKit

适用于：macOS Big Sur

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决多个内存损坏问题。

CVE-2021-30749：一位匿名研究人员和 ASU SEFCOM 实验室的 mipu94 与 Trend Micro Zero Day Initiative 合作发现

CVE-2021-30734：RET2 Systems, Inc. (@ret2systems) 的 Jack Dates 与 Trend Micro Zero Day Initiative 合作发现

WebKit

适用于：macOS Big Sur

影响：恶意网站或许能够访问任意服务器上的受限端口

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30720：David Schütz (@xdavidhu)

WebRTC

适用于：macOS Big Sur

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决空指针取消引用问题。

CVE-2021-23841：Google 的 Tavis Ormandy

CVE-2021-30698：Google 的 Tavis Ormandy

特别鸣谢

App Store

由衷感谢 Computest Research Division 的 Thijs Alkemade 为我们提供的协助。

CoreCapture

由衷感谢蚂蚁金服天穹安全实验室的 Zuozhi Fan (@pattern_F_) 为我们提供的协助。

ImageIO

由衷感谢与 Trend Micro Zero Day Initiative 合作的 Jzhu 以及一位匿名研究人员为我们提供的协助。

Mail Drafts

由衷感谢 Lauritz Holtmann (@_lauritz_) 为我们提供的协助。

WebKit

由衷感谢 Makai Security 的 Chris Salls (@salls) 为我们提供的协助。