M00Nbsd

O problema está relacionado à rotina de tratamento de beacons 802.11, que não validava o comprimento de um ID de malha IEEE 802.11s antes de copiá-lo para um buffer alocado na pilha. Isso pode ser explorado por um quadro de beacon malicioso quando um cliente Wi-Fi do FreeBSD está no modo de varredura, podendo levar à execução remota de código. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a vulnerabilidades no mecanismo de autorização do kernel do sistema operacional FreeBSD. Isso pode permitir que um invasor remoto desative a proteção SMAP durante uma chamada de sistema, afetando potencialmente a integridade das informações protegidas. Essa vulnerabilidade poderia ser combinada com outros bugs do kernel para criar uma exploração.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores ao Big Sur 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Recomendações: Para versões do macOS anteriores ao Big Sur 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

O problema está relacionado a uma vulnerabilidade do tipo “time-of-check to time-of-use” na chamada de sistema sendmsg dentro do subsistema compat32 em plataformas de 64 bits. Isso permite que um programa malicioso no espaço do usuário modifique cabeçalhos de mensagens de controle após sua validação, podendo levar à escalada de privilégios.

An out-of-bounds read issue was discovered, involving the `Kernel` component. This issue allows local users to bypass intended memory-read restrictions.

The issue is caused by a buffer overflow in the memory, allowing remote attackers to cause a denial of service or possibly have other impacts, such as memory corruption, via a crafted mach binary. This can be achieved by exploiting the "Kernel" component.

The issue is related to the kernel in the operating systems, which does not properly initialize an unspecified data structure. This allows remote attackers to execute arbitrary code via vectors involving network connectivity. The vulnerability is associated with errors in initializing undefined data structures and can be exploited by a remote attacker to execute arbitrary code by affecting network connections.

The issue is caused by a buffer overflow in the operating system's kernel. It may allow a local attacker to elevate privileges or cause a denial of service.

The issue is related to the fasttrap driver in the kernel, which is affected by resource management errors. This can be exploited by a local attacker to cause a denial of service through unspecified vectors, resulting in resource consumption.

The issue is related to errors in the code of the operating system, specifically in how HFS volumes are mounted. This can be exploited by a local attacker to cause a denial of service by mounting a crafted HFS volume.