Joseph Ravichandran

Existia um problema de uso após liberação devido ao gerenciamento inadequado de memória. Isso poderia permitir que um aplicativo causasse o término inesperado do sistema.

The issue was addressed with improved memory handling. Connecting to a malicious AFP server may corrupt kernel memory.

O problema é uma condição de corrida dentro da função `kauth cred proc update()` do kernel do macOS e iPadOS. Esta condição de corrida, decorrente de sincronização inadequada ao compartilhar um recurso, pode levar a gravações fora dos limites na memória. A exploração bem-sucedida pode permitir que um atacante remoto cause uma negação de serviço ou potencialmente obtenha acesso não autorizado. O problema foi resolvido através de um gerenciamento de memória aprimorado. Relatos indicam o potencial para aplicativos causarem término inesperado do sistema ou gravarem na memória do kernel.

Nome do software vulnerável e versões afetadas: Versões do iPadOS anteriores à 17.7.3 Versões do watchOS anteriores à 11.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Versões do macOS Ventura anteriores à 13.7.2 Versões do macOS Sonoma anteriores à 14.7.2 Descrição: Foi corrigida uma condição de corrida com bloqueio aprimorado, que poderia ter permitido que um aplicativo vazasse informações confidenciais sobre o estado do kernel. Recomendações: Para versões do iPadOS anteriores à 17.7.3, atualize para o iPadOS 17.7.3. Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2. Para versões do macOS Ventura anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2. Para versões do macOS Sonoma anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2.

Um problema de confusão de tipos foi corrigido com um gerenciamento de memória aprimorado. Um invasor com privilégios de usuário pode conseguir ler a memória do kernel devido ao vazamento de informações causado por um carregamento inicial de 4 bytes no kernel XNU.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um invasor que já tenha conseguido executar código no kernel pode ser capaz de contornar as proteções de memória do kernel.

Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas, permitindo que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. O problema está relacionado a um estouro de buffer no kernel XNU, especificamente na função `sbconcat mbufs`, onde ` MSIZE` foi usado em vez de `MLEN`.

A type confusion issue in the kernel of macOS, iOS, and iPadOS allows a remote user to execute arbitrary code. This issue is related to an error in type conversion. The estimated number of potentially affected devices is not specified.