Gergely_Kalman

توجد حالة سباق (race condition) ناتجة عن التعامل غير السليم مع الروابط الرمزية (symbolic links)، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تتيح هذه الثغرة لتطبيق ما تعديل أجزاء محمية من نظام الملفات.

تمت معالجة حالة سباق (race condition)، وهي حالة تحدث عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، من خلال تحسين معالجة الحالة. قد تتيح هذه المشكلة لتطبيق ما الحصول على صلاحيات الجذر (root).

توجد مشكلة في معالجة المسار في مكون `revisiond` تسمح لتطبيق مثبت بالفعل على النظام بالحصول على صلاحيات الجذر (root) من خلال تصعيد الامتيازات محلياً. نتجت هذه المشكلة عن عدم كفاية التحقق أثناء معالجة المسار.

قد يتمكن التطبيق من الخروج من بيئة الـ sandbox الخاصة به، وهي آلية أمنية تُستخدم لعزل التطبيقات التي تعمل عن بقية النظام.

يمكن لأحد التطبيقات الحصول على امتيازات الجذر بسبب المعالجة المحسّنة للروابط الرمزية.

توجد مشكلة في معالجة المسارات حيث قد يؤدي عدم كفاية التحقق من الصحة إلى تمكين أحد التطبيقات من الحصول على امتيازات الجذر.

توجد ثغرة أمنية تتعلق بالتلاعب بمسارات الملفات بسبب عدم كفاية عملية التحقق من الصحة. وقد يتيح ذلك لتطبيق ضار الحصول على امتيازات الجذر. ويُذكر أن المؤسسات الأوروبية قد تكون معرضة للخطر بشكل خاص.

تم معالجة حالة التنافس (race condition)، التي تحدث عندما يكون توقيت الأحداث أو تسلسلها غير مخطط له ويؤدي إلى نتيجة غير متوقعة، من خلال تحسين معالجة الحالة. قد تسمح هذه الثغرة لتطبيق ما بالحصول على امتيازات الجذر، مما يؤدي إلى تصعيد الامتيازات.

سمحت مشكلة تتعلق بالقيود المنطقية لتطبيق ما بالوصول المحتمل إلى بيانات المستخدم المحمية.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية بسبب عدم كفاية التحقق من صحة الروابط الرمزية.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية عمليات التحقق من الصلاحيات.

يوجد خلل في الطريقة التي يعالج بها نظام التشغيل مسارات الدلائل. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية التحقق من صحة المسار.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر.

كانت هناك مشكلة في معالجة متغيرات البيئة. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من الصحة. قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة.

تم معالجة مشكلة تتعلق بالصلاحيات من خلال فرض قيود إضافية. تتعلق المشكلة بحالة يحاول فيها `sudo` تحميل مكتبة ديناميكية غير موقعة (`dylib`) من الدليل الحالي. ويمكن أن يحدث ذلك عند تنفيذ أمر مثل `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

كانت هناك مشكلة في الأذونات تسمح لتطبيق ضار بالحصول على امتيازات الجذر. تم إصلاح المشكلة عن طريق إزالة الكود المعرض للخطر.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. يمكن لأحد التطبيقات التحايل على بعض إعدادات الخصوصية.

An issue was addressed with improved validation of environment variables, which may allow an app to access user-sensitive data. The issue is fixed in macOS Sequoia 15.

A logic issue was addressed with improved restrictions, allowing a sandboxed process to potentially circumvent sandbox restrictions. This issue is related to errors in security settings of the AppSandbox component in macOS, which may enable an attacker to bypass the protective mechanism of the isolated program environment.

This issue is related to the Privacy preferences component of macOS and is associated with the tracking of symbolic links. The exploitation of this issue may allow an attacker to bypass privacy settings. The issue was addressed with improved validation of symlinks. An app may be able to bypass Privacy preferences.