M00Nbsd

**Nome do software vulnerável e versões afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** O problema está relacionado à rotina de tratamento de beacons 802.11, que não validava o comprimento de um ID de malha IEEE 802.11s antes de copiá-lo para um buffer alocado na pilha. Isso pode ser explorado por um quadro de beacon malicioso quando um cliente Wi-Fi do FreeBSD está no modo de varredura, podendo levar à execução remota de código. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do FreeBSD 12.2-STABLE anteriores à r369857 Versões do FreeBSD 12.2-RELEASE anteriores à p7 Versões do FreeBSD 13.0-STABLE anteriores à n245764-876ffe28796c Versões do FreeBSD 13.0-RELEASE anteriores à p1 **Descrição** O problema está relacionado a vulnerabilidades no mecanismo de autorização do kernel do sistema operacional FreeBSD. Isso pode permitir que um invasor remoto desative a proteção SMAP durante uma chamada de sistema, afetando potencialmente a integridade das informações protegidas. Essa vulnerabilidade poderia ser combinada com outros bugs do kernel para criar uma exploração. **Recomendações** Para as versões do FreeBSD 12.2-STABLE anteriores a r369857, atualize para uma versão posterior a r369857 para resolver o problema. Para as versões do FreeBSD 12.2-RELEASE anteriores a p7, atualize para uma versão posterior a p7 para resolver o problema. Para versões do FreeBSD 13.0-STABLE anteriores a n245764-876ffe28796c, atualize para uma versão posterior a n245764-876ffe28796c para resolver o problema. Para versões do FreeBSD 13.0-RELEASE anteriores a p1, atualize para uma versão posterior a p1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores ao Big Sur 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Recomendações: Para versões do macOS anteriores ao Big Sur 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas** Versões do FreeBSD 11.3-RELEASE anteriores à p12 Versões do FreeBSD 11.4-RELEASE anteriores à p2 Versões do FreeBSD 11.4-STABLE anteriores à r363919 Versões do FreeBSD 12.1-RELEASE anteriores à p8 Versões do FreeBSD 12.1-STABLE anteriores à r363918 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “time-of-check to time-of-use” na chamada de sistema sendmsg dentro do subsistema compat32 em plataformas de 64 bits. Isso permite que um programa malicioso no espaço do usuário modifique cabeçalhos de mensagens de controle após sua validação, podendo levar à escalada de privilégios. **Recomendações** Para versões do FreeBSD 11.3-RELEASE anteriores à p12, atualize para uma versão que inclua os patches necessários. Para versões do FreeBSD 11.4-RELEASE anteriores à p2, atualize para uma versão que inclua os patches necessários. Para versões do FreeBSD 11.4-STABLE anteriores à r363919, atualize para uma versão que inclua os patches necessários. Para versões do FreeBSD 12.1-RELEASE anteriores à p8, atualize para uma versão que inclua os patches necessários. Para versões do FreeBSD 12.1-STABLE anteriores à r363918, atualize para uma versão que inclua os patches necessários.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.13.1 **Description** An out-of-bounds read issue was discovered, involving the `Kernel` component. This issue allows local users to bypass intended memory-read restrictions. **Recommendations** For macOS versions prior to 10.13.1, update to version 10.13.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.13.1 **Description** The issue is caused by a buffer overflow in the memory, allowing remote attackers to cause a denial of service or possibly have other impacts, such as memory corruption, via a crafted mach binary. This can be achieved by exploiting the "Kernel" component. **Recommendations** For macOS versions prior to 10.13.1, update to version 10.13.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the Kernel component to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 9.1 OS X versions prior to 10.11.1 **Description** The issue is related to the kernel in the operating systems, which does not properly initialize an unspecified data structure. This allows remote attackers to execute arbitrary code via vectors involving network connectivity. The vulnerability is associated with errors in initializing undefined data structures and can be exploited by a remote attacker to execute arbitrary code by affecting network connections. **Recommendations** For iOS versions prior to 9.1, update to version 9.1 or later. For OS X versions prior to 10.11.1, update to version 10.11.1 or later.

**Name of the Vulnerable Software and Affected Versions** iOS (affected versions not specified) **Description** The issue is caused by a buffer overflow in the operating system's kernel. It may allow a local attacker to elevate privileges or cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple OS X versions prior to 10.10.5 **Description** The issue is related to the fasttrap driver in the kernel, which is affected by resource management errors. This can be exploited by a local attacker to cause a denial of service through unspecified vectors, resulting in resource consumption. **Recommendations** For versions prior to 10.10.5, update to version 10.10.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Apple OS X versions prior to 10.10.5 **Description** The issue is related to errors in the code of the operating system, specifically in how HFS volumes are mounted. This can be exploited by a local attacker to cause a denial of service by mounting a crafted HFS volume. **Recommendations** For Apple OS X versions prior to 10.10.5, update to version 10.10.5 or later to resolve the issue. As a temporary workaround, consider restricting the ability to mount HFS volumes to minimize the risk of exploitation.