Joseph Ravichandran

كانت هناك مشكلة في الاستخدام بعد الإصدار بسبب الإدارة غير السليمة للذاكرة. وقد يؤدي ذلك إلى قيام أحد التطبيقات بإحداث إنهاء غير متوقع للنظام.

تم معالجة المشكلة من خلال تحسين إدارة الذاكرة. قد يؤدي الاتصال بخادم AFP ضار إلى إتلاف ذاكرة النواة.

تتمثل المشكلة في حالة تضارب داخل الدالة `kauth cred proc update()` في نواة macOS وiPadOS. قد تؤدي حالة التضارب هذه، الناتجة عن التزامن غير السليم عند مشاركة أحد الموارد، إلى عمليات كتابة خارج حدود الذاكرة. قد يؤدي الاستغلال الناجح إلى تمكين مهاجم عن بُعد من التسبب في رفض الخدمة أو الحصول على وصول غير مصرح به. تم حل المشكلة من خلال تحسين إدارة الذاكرة. تشير التقارير إلى احتمال قيام التطبيقات بالتسبب في إنهاء غير متوقع للنظام أو الكتابة في ذاكرة النواة.

Name of the Vulnerable Software and Affected Versions: iPadOS versions prior to 17.7.3 watchOS versions prior to 11.2 tvOS versions prior to 18.2 macOS Sequoia versions prior to 15.2 iOS versions prior to 18.2 iPadOS versions prior to 18.2 macOS Ventura versions prior to 13.7.2 macOS Sonoma versions prior to 14.7.2 Description: A race condition was addressed with improved locking, which may have allowed an application to leak sensitive kernel state information. Recommendations: For iPadOS versions prior to 17.7.3, update to iPadOS 17.7.3. For watchOS versions prior to 11.2, update to watchOS 11.2. For tvOS versions prior to 18.2, update to tvOS 18.2. For macOS Sequoia versions prior to 15.2, update to macOS Sequoia 15.2. For iOS versions prior to 18.2, update to iOS 18.2. For iPadOS versions prior to 18.2, update to iPadOS 18.2. For macOS Ventura versions prior to 13.7.2, update to macOS Ventura 13.7.2. For macOS Sonoma versions prior to 14.7.2, update to macOS Sonoma 14.7.2.

تم إصلاح مشكلة خلط الأنواع من خلال تحسين إدارة الذاكرة. قد يتمكن المهاجم الذي يتمتع بامتيازات المستخدم من قراءة ذاكرة النواة بسبب تسرب المعلومات الناتج عن تحميل أولي بحجم 4 بايت في نواة XNU.

The issue was addressed with improved memory handling. An attacker that has already achieved kernel code execution may be able to bypass kernel memory protections.

An out-of-bounds write issue was addressed with improved input validation, allowing an app to potentially execute arbitrary code with kernel privileges. The issue is related to a buffer overflow in the XNU kernel, specifically in the `sbconcat mbufs` function, where ` MSIZE` was used instead of `MLEN`.

A type confusion issue in the kernel of macOS, iOS, and iPadOS allows a remote user to execute arbitrary code. This issue is related to an error in type conversion. The estimated number of potentially affected devices is not specified.