CVE-2026-24065

Nome do Software Vulnerável e Versões Afetadas Waves Central for macOS versões 13.0.9 a 16.5.5

Descrição Uma escalada de privilégios local existe no serviço de auxílio privilegiado. O auxiliar valida clientes XPC (um mecanismo para comunicação entre processos) conectando-se através do identificador de processo do cliente PID para verificar a identidade de assinatura de código. Como os identificadores de processo podem ser reutilizados, um invasor local pode explorar uma condição de corrida entre a solicitação de conexão e o processo de validação, levando o auxiliar a confiar em um processo controlado pelo invasor. Isso permite a execução de operações privilegiadas e código arbitrário como root.

Recomendações Atualizar para a versão 16.6.2.