PT-2022-18064 · Apple · Apple Macos+4

Linus Henze · Publicado 2022-05-16 · Atualizado 2022-06-08 · CVE-2022-26764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do watchOS anteriores à 8.6

Versões do tvOS anteriores à 15.5

Versões do macOS Monterey anteriores à 12.4

Versões do iOS anteriores à 15.5

Versões do iPadOS anteriores à 15.5

Descrição

Um problema de corrupção de memória foi resolvido com validação aprimorada. Um invasor que já tenha conseguido executar código do kernel pode ser capaz de contornar as medidas de mitigação da memória do kernel.

Recomendações

Para versões do watchOS anteriores à 8.6, atualize para o watchOS 8.6 para resolver o problema.

Para versões do tvOS anteriores à 15.5, atualize para o tvOS 15.5 para resolver o problema.

Para versões do macOS Monterey anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Para versões do iOS anteriores à 15.5, atualize para o iOS 15.5 para resolver o problema.

Para versões do iPadOS anteriores à 15.5, atualize para o iPadOS 15.5 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26764

Produtos afetados

Apple Macos

Ios

Ipados

Tvos

Watchos

Referências · 9

• https://support.apple.com/en-us/HT213253 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26764 · Nota
• https://osv.dev/vulnerability/CVE-2022-26764 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213254 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213258 · Aviso do Fabricante
• https://t.me/cvenotify/30807 · Publicação no Telegram
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-26764 · Nota de Segurança