PT-2025-20772
CVE-2025-31222
·
تاريخ النشر
2025-05-12
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات macOS الأقدم من 13.7.6
إصدارات watchOS الأقدم من 11.5
إصدارات iOS الأقدم من 18.5
إصدارات iPadOS الأقدم من 18.5
إصدارات tvOS الأقدم من 18.5
إصدارات visionOS الأقدم من 2.5
إصدارات macOS Sequoia الأقدم من 15.5
الوصف
تتعلق المشكلة بعدم كفاية ضوابط الوصول داخل الخدمة الخلفية mDNSResponder. قد يسمح استغلال هذه الثغرة لمهاجم برفع مستوى امتيازاته. تتيح هذه الثغرة التنصت على الشبكة المحلية واكتشاف الأجهزة دون مصادقة. قد تؤدي سلسلة استغلال تشمل mDNSResponder وtraceroute6 وlibinfo وتجاوز سعة عدد صحيح إلى الوصول إلى حقوق الجذر. تم تنفيذ حركة «region-trailer» جديدة في libmalloc وتجاوز PAC لإصلاح المشكلة.
التوصيات
قم بتحديث macOS إلى الإصدار 13.7.6 أو أحدث.
قم بتحديث watchOS إلى الإصدار 11.5 أو أحدث.
قم بتحديث iOS إلى الإصدار 18.5 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 18.5 أو أحدث.
قم بتحديث tvOS إلى الإصدار 18.5 أو أحدث.
قم بتحديث visionOS إلى الإصدار 2.5 أو أحدث.
قم بتحديث macOS Sequoia إلى الإصدار 15.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾