Gergely Kalman

توجد حالة سباق (race condition) ناتجة عن التعامل غير السليم مع الروابط الرمزية (symbolic links)، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تتيح هذه الثغرة لتطبيق ما تعديل أجزاء محمية من نظام الملفات.

تمت معالجة حالة سباق (race condition)، وهي حالة تحدث عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، من خلال تحسين معالجة الحالة. قد تتيح هذه المشكلة لتطبيق ما الحصول على صلاحيات الجذر (root).

توجد مشكلة في معالجة المسار في مكون `revisiond` تسمح لتطبيق مثبت بالفعل على النظام بالحصول على صلاحيات الجذر (root) من خلال تصعيد الامتيازات محلياً. نتجت هذه المشكلة عن عدم كفاية التحقق أثناء معالجة المسار.

قد يتمكن التطبيق من الخروج من بيئة الـ sandbox الخاصة به، وهي آلية أمنية تُستخدم لعزل التطبيقات التي تعمل عن بقية النظام.

يمكن لأحد التطبيقات الحصول على امتيازات الجذر بسبب المعالجة المحسّنة للروابط الرمزية.

تم معالجة حالة التنافس (race condition)، التي تحدث عندما يكون توقيت الأحداث أو تسلسلها غير مخطط له ويؤدي إلى نتيجة غير متوقعة، من خلال تحسين معالجة الحالة. قد تسمح هذه الثغرة لتطبيق ما بالحصول على امتيازات الجذر، مما يؤدي إلى تصعيد الامتيازات.

توجد مشكلة في معالجة المسارات حيث قد يؤدي عدم كفاية التحقق من الصحة إلى تمكين أحد التطبيقات من الحصول على امتيازات الجذر.

توجد ثغرة أمنية تتعلق بالتلاعب بمسارات الملفات بسبب عدم كفاية عملية التحقق من الصحة. وقد يتيح ذلك لتطبيق ضار الحصول على امتيازات الجذر. ويُذكر أن المؤسسات الأوروبية قد تكون معرضة للخطر بشكل خاص.

سمحت مشكلة تتعلق بالقيود المنطقية لتطبيق ما بالوصول المحتمل إلى بيانات المستخدم المحمية.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية عمليات التحقق من الصلاحيات.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية بسبب عدم كفاية التحقق من صحة الروابط الرمزية.

يوجد خلل في الطريقة التي يعالج بها نظام التشغيل مسارات الدلائل. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية التحقق من صحة المسار.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر.

كانت هناك مشكلة في معالجة متغيرات البيئة. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من الصحة. قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. يمكن لأحد التطبيقات التحايل على بعض إعدادات الخصوصية.

تم معالجة مشكلة تتعلق بالصلاحيات من خلال فرض قيود إضافية. تتعلق المشكلة بحالة يحاول فيها `sudo` تحميل مكتبة ديناميكية غير موقعة (`dylib`) من الدليل الحالي. ويمكن أن يحدث ذلك عند تنفيذ أمر مثل `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

كانت هناك مشكلة في الأذونات تسمح لتطبيق ضار بالحصول على امتيازات الجذر. تم إصلاح المشكلة عن طريق إزالة الكود المعرض للخطر.

This issue was addressed with improved validation of symlinks. An app may be able to access user-sensitive data.

An issue was addressed with improved validation of environment variables, which may allow an app to access user-sensitive data. The issue is fixed in macOS Sequoia 15.

The issue is related to insufficient access restrictions in the Music component of macOS, iPadOS, and iOS operating systems. Exploitation of this issue may allow an attacker to elevate their privileges. An app may be able to modify protected parts of the file system.