PT-2025-5293
CVE-2025-24118
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات macOS الأقدم من 14.7.3
إصدارات iPadOS الأقدم من 17.7.4
إصدارات macOS Sequoia الأقدم من 15.3
الوصف
تتمثل المشكلة في حالة تضارب داخل الدالة
kauth cred proc update() في نواة macOS وiPadOS. قد تؤدي حالة التضارب هذه، الناتجة عن التزامن غير السليم عند مشاركة أحد الموارد، إلى عمليات كتابة خارج حدود الذاكرة. قد يؤدي الاستغلال الناجح إلى تمكين مهاجم عن بُعد من التسبب في رفض الخدمة أو الحصول على وصول غير مصرح به. تم حل المشكلة من خلال تحسين إدارة الذاكرة. تشير التقارير إلى احتمال قيام التطبيقات بالتسبب في إنهاء غير متوقع للنظام أو الكتابة في ذاكرة النواة.التوصيات
قم بتحديث macOS إلى الإصدار 14.7.3 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 17.7.4 أو أحدث.
قم بتحديث macOS Sequoia إلى الإصدار 15.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾