Dillon Franke

O problema envolve uma condição de double-free resolvida por meio de um gerenciamento de memória aprimorado. Isso poderia permitir que um aplicativo cause o encerramento inesperado do sistema. O problema reside no componente `coreaudiod` do framework CoreAudio. Uma prova de conceito (PoC) foi divulgada demonstrando como o problema pode ser explorado. A vulnerabilidade poderia potencialmente permitir que um invasor execute código arbitrário com privilégios elevados, levando ao comprometimento total do sistema.

Um problema de lógica foi corrigido com verificações aprimoradas. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

O problema está relacionado ao contorno da autenticação por meio de spoofing, permitindo que um invasor remoto comprometa dispositivos IoT e obtenha acesso não autorizado a informações protegidas. Um invasor pode se passar por um dispositivo ThroughTek (TUTK) arbitrário, desde que possua um identificador único (UID) válido de 20 bytes, o que pode resultar no sequestro da conexão da vítima e forçá-la a fornecer as credenciais necessárias para acessar o dispositivo TUTK da vítima. Estima-se que 83 milhões de dispositivos conectados à rede Kalay estejam em risco. A vulnerabilidade pode ser explorada para obter acesso a streaming de vídeo e áudio, comprometer redes domésticas e credenciais, e criar botnets a partir de dispositivos comprometidos.