PT-2022-18014 · Apple · Ipados+3

Chenyuwang + 1 · Publicado 2022-05-16 · Atualizado 2022-06-08 · CVE-2022-26701

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 15.5

Versões do Apple macOS anteriores à 12.4

Versões do Apple iOS anteriores à 15.5

Versões do Apple iPadOS anteriores à 15.5

Descrição

Foi corrigida uma condição de corrida por meio de um bloqueio aprimorado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do Apple tvOS anteriores à 15.5, atualize para o tvOS 15.5 para resolver o problema.

Para versões do Apple macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Para versões do Apple iOS anteriores à 15.5, atualize para o iOS 15.5 para resolver o problema.

Para versões do Apple iPadOS anteriores à 15.5, atualize para o iPadOS 15.5 para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-26701

Produtos afetados

Apple Macos

Ios

Ipados

Tvos

Referências · 8

• https://support.apple.com/en-us/102871 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26701 · Nota
• https://support.apple.com/en-us/HT213258 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213254 · Aviso do Fabricante
• https://t.me/cibsecurity/43423 · Publicação no Telegram
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26701 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26701 · Aviso do Fabricante