Acerca dos conteúdos de segurança do macOS Big Sur 11.6

Este documento descreve os conteúdos de segurança do macOS Big Sur 11.6.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Big Sur 11.6

AppleMobileFileIntegrity

Disponível para: macOS Big Sur

Impacto: um atacante local poderá conseguir ler informações confidenciais

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30811: um investigador anónimo em colaboração com a Compartir

Apple Neural Engine

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2021-30838: proteas wang

CoreAudio

Disponível para: macOS Big Sur

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30834: JunDong Xie do Ant Security Light-Year Lab

CoreGraphics

Disponível para: macOS Big Sur

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2021-30928: Mickey Jin (@patch1t) da Trend Micro

CoreGraphics

Disponível para: macOS Big Sur

Impacto: o processamento de um PDF criado com intuito malicioso poderá provocar a execução de um código arbitrário. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente.

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2021-30860: The Citizen Lab

Core Telephony

Disponível para: macOS Big Sur

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox. A Apple tinha conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente na altura do lançamento.

Descrição: foi resolvido um problema de desserialização através da validação melhorada.

CVE-2021-31010: Citizen Lab e Google Project Zero

CUPS

Disponível para: macOS Big Sur

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: existia um problema de permissões. Este problema foi resolvido através da validação melhorada de permissões.

CVE-2021-30827: um investigador anónimo

CUPS

Disponível para: macOS Big Sur

Impacto: um utilizador local poderá conseguir ler ficheiros arbitrários como utilizador de raiz

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30828: um investigador anónimo

CUPS

Disponível para: macOS Big Sur

Impacto: um utilizador local poderá conseguir executar ficheiros arbitrários

Descrição: foi resolvido um problema de análise do URI através de uma análise melhorada.

CVE-2021-30829: um investigador anónimo

curl

Disponível para: macOS Big Sur

Impacto: o curl pode revelar informações internas e confidenciais ao servidor através de um protocolo de rede de texto limpo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada da entrada.

CVE-2021-22925: Red Hat Product Security

CVMS

Disponível para: macOS Big Sur

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2021-30832: Mickey Jin (@patch1t) da Trend Micro

FontParser

Disponível para: macOS Big Sur

Impacto: o processamento de um ficheiro dfont criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30841: Xingwei Lin do Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin do Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin do Ant Security Light-Year Lab

Gatekeeper

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá ignorar as verificações do Gatekeeper

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30853: Gordon Long (@ethicalhax) da Box, Inc.

Graphics Drivers

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2021-30933: Jack Dates da RET2 Systems, Inc.

ImageIO

Disponível para: macOS Big Sur

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30835: Ye Zhang do Baidu Security

ImageIO

Disponível para: macOS Big Sur

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30847: Mike Zhang do Pangu Lab

Kernel

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2021-30830: Zweig do Kunlun Lab

Kernel

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2021-30865: Zweig do Kunlun Lab

Kernel

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2021-30857: Zweig do Kunlun Lab

Kernel

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado do estado.

CVE-2021-30859: Apple

LaunchServices

Disponível para: macOS Big Sur

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30864: Ron Hass (@ronhass7) da Perception Point, Ron Waisberg (@epsilan)

libexpat

Disponível para: macOS Big Sur

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: este problema foi resolvido através da atualização do expat para a versão 2.4.1.

CVE-2013-0340: um investigador anónimo

Login Window

Disponível para: macOS Big Sur

Impacto: uma pessoa com acesso a um Mac host poderá contornar a Janela de início de sessão no Remote Desktop de uma instância bloqueada do macOS

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2021-30813: Benjamin Berger da BBetterTech LLC, Aaron Hines da AHDesigns916, Peter Goedtkindt da Informatique-MTF SA

Model I/O

Disponível para: macOS Big Sur

Impacto: o processamento de um ficheiro USD criado com intuito malicioso poderá divulgar conteúdos da memória

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2021-30819

Preferences

Disponível para: macOS Big Sur

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2021-30855: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com)

Sandbox

Disponível para: macOS Big Sur

Impacto: uma aplicação maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: o problema foi resolvido através da lógica melhorada de permissões.

CVE-2021-30925: Csaba Fitzl (@theevilbit) da Offensive Security

Sandbox

Disponível para: macOS Big Sur

Impacto: um utilizador poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2021-30850: um investigador anónimo

SMB

Disponível para: macOS Big Sur

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2021-30845: Peter Nguyen Vu Hoang da STAR Labs

SMB

Disponível para: macOS Big Sur

Impacto: um atacante remoto poderá conseguir divulgar a memória

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30844: Peter Nguyen Vu Hoang da STAR Labs

WebKit

Disponível para: macOS Big Sur

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente.

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2021-30858: um investigador anónimo

Agradecimentos adicionais

APFS

Gostaríamos de agradecer a Koh M. Nakagawa da FFRI Security, Inc. pela sua colaboração.

App Support

Gostaríamos de agradecer a um investigador anónimo, @CodeColorist e a 漂亮鼠 da 赛博回忆录 pela sua colaboração.

CoreML

Gostaríamos de agradecer a hjy79425575 do programa Zero Day Initiative da Trend Micro pela sua colaboração.

CUPS

Gostaríamos de agradecer a um investigador anónimo, Inc. e a Nathan Nye da WhiteBeam Security pela sua colaboração.

Kernel

Gostaríamos de agradecer a Anthony Steinhauser do projeto Safeside da Google pela sua colaboração.

Sandbox

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Offensive Security pela sua colaboração.

smbx

Gostaríamos de agradecer a Zhongcheng Li (CK01) pela sua colaboração.