关于 macOS Monterey 12.4 的安全性内容

本文介绍了 macOS Monterey 12.4 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

macOS Monterey 12.4

AMD

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-26772：一位匿名研究人员

AMD

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2022-26741：ABC Research s.r.o

CVE-2022-26742：ABC Research s.r.o

CVE-2022-26749：ABC Research s.r.o

CVE-2022-26750：ABC Research s.r.o

CVE-2022-26752：ABC Research s.r.o

CVE-2022-26753：ABC Research s.r.o

CVE-2022-26754：ABC Research s.r.o

apache

适用于：macOS Monterey

影响：apache 中存在多个问题

描述：已通过将 apache 更新至版本 2.4.53 解决多个问题。

CVE-2021-44224

CVE-2021-44790

CVE-2022-22719

CVE-2022-22720

CVE-2022-22721

AppleGraphicsControl

适用于：macOS Monterey

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决内存损坏问题。

CVE-2022-26751：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)

AppleMobileFileIntegrity

适用于：macOS Monterey

影响：用户或许能够查看敏感用户信息

描述：已通过改进验证解决处理环境变量时出现的问题。

CVE-2022-26707：SecuRing 的 Wojciech Reguła (@_r3ggi)

AppleScript

适用于：macOS Monterey

影响：处理恶意制作的 AppleScript 二进制文件可能会导致应用程序意外终止或进程内存泄露

描述：已通过改进输入验证解决越界读取问题。

CVE-2022-26697：Trend Micro 的 Qi Sun 和 Robert Ai

AppleScript

适用于：macOS Monterey

影响：处理恶意制作的 AppleScript 二进制文件可能会导致应用程序意外终止或进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2022-26698：Trend Micro 的 Qi Sun、百度安全实验室的 Ye Zhang (@co0py_Cat)

AVEVideoEncoder

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-26736：一位匿名研究人员

CVE-2022-26737：一位匿名研究人员

CVE-2022-26738：一位匿名研究人员

CVE-2022-26739：一位匿名研究人员

CVE-2022-26740：一位匿名研究人员

Bluetooth

适用于：macOS Monterey

影响：App 或许能够在未经授权的情况下访问蓝牙

描述：已通过改进检查解决逻辑问题。

CVE-2022-32783：Evolve（爱荷华州得梅因市）的 Jon Thompson

Contacts

适用于：macOS Monterey

影响：插件或许能够继承应用程序的权限并访问用户数据

描述：已通过改进检查解决这个问题。

CVE-2022-26694：SecuRing 的 Wojciech Reguła (@_r3ggi)

CVMS

适用于：macOS Monterey

影响：某个恶意应用程序可能会获得根权限

描述：已解决内存初始化问题。

CVE-2022-26721：Theori 的 Yonghwi Jin (@jinmo123)

CVE-2022-26722：Theori 的 Yonghwi Jin (@jinmo123)

DriverKit

适用于：macOS Monterey

影响：恶意应用程序或许能够以系统权限执行任意代码

描述：已通过改进边界检查解决越界访问问题。

CVE-2022-26763：Pinauten GmbH (pinauten.de) 的 Linus Henze

FaceTime

适用于：macOS Monterey

影响：拥有根权限的 App 或许能够访问隐私信息

描述：已通过启用强化的运行时解决这个问题。

CVE-2022-32781：SecuRing 的 Wojciech Reguła (@_r3ggi)

ImageIO

适用于：macOS Monterey

影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2022-26711：Blacksun Hackers Club 的 actae0n 与 Trend Micro Zero Day Initiative 合作发现

ImageIO

适用于：macOS Monterey

影响：照片位置信息在用预览检查器移除后可能仍会存在

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-26725：Google 的 Andrew Williams 和 Avi Drissman

Intel Graphics Driver

适用于：macOS Monterey

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-26720：蚂蚁集团光年安全实验室的 Liu Long

Intel Graphics Driver

适用于：macOS Monterey

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进输入验证解决内存损坏问题。

CVE-2022-26769：Antonio Zekic (@antoniozekic)

Intel Graphics Driver

适用于：macOS Monterey

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进输入验证解决越界读取问题。

CVE-2022-26770：蚂蚁集团光年安全实验室的 Liu Long

Intel Graphics Driver

适用于：macOS Monterey

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进输入验证解决越界写入问题。

CVE-2022-26748：Theori 的 Jeonghoon Shin 与 Trend Micro Zero Day Initiative 合作发现

Intel Graphics Driver

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进输入验证解决越界写入问题。

CVE-2022-26756：RET2 Systems, Inc 的 Jack Dates

IOKit

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进锁定解决竞态条件问题。

CVE-2022-26701：腾讯安全玄武实验室的 chenyuwang (@mzzzz__)

IOMobileFrameBuffer

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-26768：一位匿名研究人员

Kernel

适用于：macOS Monterey

影响：恶意应用程序可能会导致进程间的共享内存发生意外更改

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-26758：一位匿名研究人员

Kernel

适用于：macOS Monterey

影响：已在 macOS 恢复模式下实现代码执行的攻击者或许能够升级至内核权限

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-26743：Jordy Zomer (@pwningsystems)

Kernel

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进验证解决内存损坏问题。

CVE-2022-26714：STAR Labs (@starlabs_sg) 的 Peter Nguyễn Vũ Hoàng (@peternguyen14)

Kernel

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-26757：Google Project Zero 的 Ned Williamson

Kernel

适用于：macOS Monterey

影响：已实现内核代码执行的攻击者或许能够绕过内核内存缓解措施

描述：已通过改进验证解决内存损坏问题。

CVE-2022-26764：Pinauten GmbH (pinauten.de) 的 Linus Henze

Kernel

适用于：macOS Monterey

影响：具有任意读写能力的恶意攻击者或许能够绕过指针认证

描述：已通过改进状态处理解决竞态条件问题。

CVE-2022-26765：Pinauten GmbH (pinauten.de) 的 Linus Henze

LaunchServices

适用于：macOS Monterey

影响：沙盒化进程或许能够绕过沙盒限制

描述：已通过对第三方应用程序增加额外的沙盒限制解决访问问题。

CVE-2022-26706：Arsenii Kostromin (0x3c3e)、Microsoft 的 Jonathan Bar Or

LaunchServices

适用于：macOS Monterey

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过额外权限检查解决这个问题。

CVE-2022-26767：SecuRing 的 Wojciech Reguła (@_r3ggi)

Libinfo

适用于：macOS Monterey

影响：App 或许能够绕过“隐私”偏好设置

描述：已通过改进检查解决这个问题。

CVE-2022-32882：腾讯安全玄武实验室的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020)

libresolv

适用于：macOS Monterey

影响：远程用户或许能够导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2022-32790：Google Security Team 的 Max Shavrick (@_mxms)

libresolv

适用于：macOS Monterey

影响：攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2022-26776：Crowdstrike 的 Zubair Ashraf、Google Security Team 的 Max Shavrick (@_mxms)

CVE-2022-26708：Google Security Team 的 Max Shavrick (@_mxms)

libresolv

适用于：macOS Monterey

影响：攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2022-26775：Google Security Team 的 Max Shavrick (@_mxms)

LibreSSL

适用于：macOS Monterey

影响：处理恶意制作的证书可能会导致服务遭拒

描述：已通过改进输入验证解决服务遭拒问题。

CVE-2022-0778

libxml2

适用于：macOS Monterey

影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-23308

Login Window

适用于：macOS Monterey

影响：拥有 Mac 访问权限的人员或许能够绕过登录窗口

描述：已通过改进状态处理解决一致性问题。

CVE-2022-48575：Bury 的 Paul Walker 和 Ennate Technologies 的 Nathaniel Ekoniak

OpenSSL

适用于：macOS Monterey

影响：处理恶意制作的证书可能会导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2022-0778

PackageKit

适用于：macOS Monterey

影响：App 或许能够获取提升的权限

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-32794：Mickey Jin (@patch1t)

PackageKit

适用于：macOS Monterey

影响：应用程序或许能够获取提升的权限

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-22617：Mickey Jin (@patch1t)

PackageKit

适用于：macOS Monterey

影响：恶意应用程序或许能够修改文件系统的受保护部分

描述：已通过移除易受攻击的代码解决这个问题。

CVE-2022-26712：Mickey Jin (@patch1t)

PackageKit

适用于：macOS Monterey

影响：恶意应用程序或许能够修改文件系统的受保护部分

描述：已通过改进授权解决这个问题。

CVE-2022-26727：Mickey Jin (@patch1t)

Photo Booth

适用于：macOS Monterey

影响：拥有根权限的 App 或许能够访问隐私信息

描述：已通过启用强化的运行时解决这个问题。

CVE-2022-32782：SecuRing 的 Wojciech Reguła (@_r3ggi)

Preview

适用于：macOS Monterey

影响：插件或许能够继承应用程序的权限并访问用户数据

描述：已通过改进检查解决这个问题。

CVE-2022-26693：SecuRing 的 Wojciech Reguła (@_r3ggi)

Printing

适用于：macOS Monterey

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过移除易受攻击的代码解决这个问题。

CVE-2022-26746：@gorelics

Safari Private Browsing

适用于：macOS Monterey

影响：恶意网站或许能够在 Safari 浏览器无痕浏览模式下跟踪用户

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-26731：一位匿名研究人员

Security

适用于：macOS Monterey

影响：恶意 App 或许能够绕过签名验证

描述：已通过改进检查解决证书解析问题。

CVE-2022-26766：Pinauten GmbH (pinauten.de) 的 Linus Henze

SMB

适用于：macOS Monterey

影响：应用程序或许能够获取提升的权限

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-26715：STAR Labs 的 Peter Nguyễn Vũ Hoàng

SMB

适用于：macOS Monterey

影响：应用程序或许能够获取提升的权限

描述：已通过改进输入验证解决越界读取问题。

CVE-2022-26718：STAR Labs 的 Peter Nguyễn Vũ Hoàng

SMB

适用于：macOS Monterey

影响：装载恶意制作的 Samba 网络共享可能会导致任意代码执行

描述：已通过改进输入验证解决内存损坏问题。

CVE-2022-26723：Felix Poulin-Belanger

SoftwareUpdate

适用于：macOS Monterey

影响：恶意应用程序或许能够访问受限制的文件

描述：已通过改进授权解决这个问题。

CVE-2022-26728：Mickey Jin (@patch1t)

Spotlight

适用于：macOS Monterey

影响：App 或许能够获取提升的权限

描述：处理符号链接时存在验证问题，已通过改进对符号链接的验证解决这个问题。

CVE-2022-26704：Gergely Kalman (@gergely_kalman) 和 Mandiant 的 Joshua Mason

System Preferences

适用于：macOS Monterey

影响：App 或许能够创建指向磁盘的受保护区域的符号链接

描述：已通过改进对符号链接的验证解决这个问题。

CVE-2022-42857：Mickey Jin (@patch1t)

TCC

适用于：macOS Monterey

影响：App 或许能够捕捉用户的屏幕

描述：已通过改进检查解决这个问题。

CVE-2022-26726：YCISCQ 的 Antonio Cheong Yu Xuan

Tcl

适用于：macOS Monterey

影响：恶意应用程序或许能够突破沙盒

描述：已通过改进环境清理解决这个问题。

CVE-2022-26755：Arsenii Kostromin (0x3c3e)

Terminal

适用于：macOS Monterey

影响：沙盒化进程或许能够绕过沙盒限制

描述：已通过改进环境清理解决这个问题。

CVE-2022-26696：Ron Waisberg、一位匿名研究人员、SecuRing 的 Wojciech Reguła (@_r3ggi) 和 Perception Point 的 Ron Hass (@ronhass7)

WebKit

适用于：macOS Monterey

影响：处理恶意制作的网页内容可能会导致代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-26700：ryuzaki

WebKit

适用于：macOS Monterey

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-26709：北京水木羽林科技有限公司和清华 WingTecher Lab 的 Chijin Zhou

CVE-2022-26710：北京水木羽林科技有限公司和清华 WingTecher Lab 的 Chijin Zhou

WebKit Bugzilla：238171

CVE-2022-26717：Theori 的 Jeonghoon Shin

WebKit

适用于：macOS Monterey

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

WebKit Bugzilla：238183

CVE-2022-26716：昆仑实验室的 SorryMybad (@S0rryMybad)

WebKit Bugzilla：238699

CVE-2022-26719：Dongzhuo Zhao 与 Venustech 的 ADLab 合作发现

WebRTC

适用于：macOS Monterey

影响：如果用户接听电话，webRTC 通话中的视频自我预览可能会中断

描述：已通过改进状态处理解决处理并发媒体时存在的逻辑问题。

CVE-2022-22677：一位匿名研究人员

Wi-Fi

适用于：macOS Monterey

影响：恶意应用程序可能会泄露受限内存

描述：已通过改进验证解决内存损坏问题。

CVE-2022-26745：Scarlet Raine

Wi-Fi

适用于：macOS Monterey

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2022-26761：Cyberserval 的 Wang Yu

Wi-Fi

适用于：macOS Monterey

影响：恶意应用程序或许能够以系统权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2022-26762：Cyberserval 的 Wang Yu

zip

适用于：macOS Monterey

影响：处理恶意制作的文件可能会导致服务遭拒

描述：已通过改进状态处理解决服务遭拒问题。

CVE-2022-0530

zlib

适用于：macOS Monterey

影响：攻击者或许能够导致应用程序意外终止或任意代码执行

描述：已通过改进输入验证解决内存损坏问题。

CVE-2018-25032：Tavis Ormandy

zsh

适用于：macOS Monterey

影响：远程攻击者或许能够导致任意代码执行

描述：已通过更新到 zsh 版本 5.8.1 解决这个问题。

CVE-2021-45444

特别鸣谢

AppleMobileFileIntegrity

由衷感谢 SecuRing 的 Wojciech Reguła (@_r3ggi) 为我们提供的协助。

Bluetooth

由衷感谢 Project Zero 的 Jann Horn 为我们提供的协助。

Calendar

由衷感谢新加坡政府科技局的 Eugene Lim 为我们提供的协助。

FaceTime

由衷感谢 SecuRing 的 Wojciech Reguła (@_r3ggi) 为我们提供的协助。

FileVault

由衷感谢 Promon Germany GmbH 的 Benjamin Adolphi 为我们提供的协助。

Login Window

由衷感谢 Offensive Security 的 Csaba Fitzl (@theevilbit) 为我们提供的协助。

Photo Booth

由衷感谢 SecuRing 的 Wojciech Reguła (@_r3ggi) 为我们提供的协助。

System Preferences

由衷感谢 Mohammad Tausif Siddiqui (@toshsiddiqui)、Victor Grinchik (grinchik.com) 和一位匿名研究人员为我们提供的协助。

WebKit

由衷感谢 James Lee 和一位匿名研究人员为我们提供的协助。

Wi-Fi

由衷感谢 Dana Morrison 为我们提供的协助。