PT-2022-26612 · Apple · Ipados+3

CVE-2022-42831 · Publicado 2022-10-24 · Atualizado 2025-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16.1

Versões do iPadOS anteriores à 16

Versões do macOS Ventura anteriores à 13

Descrição

Foi corrigida uma condição de corrida por meio de um bloqueio aprimorado, que poderia permitir que um aplicativo com privilégios de root executasse código arbitrário com privilégios do kernel.

Recomendações

Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior.

Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior.

Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13 ou posterior.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-42831

Produtos afetados

Apple Macos

Ios

Ipados

Macos Ventura

Referências · 8

• https://support.apple.com/en-us/HT213489 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42831 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42831 · Aviso do Fabricante
• https://t.me/cibsecurity/52424 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42831 · Nota
• https://support.apple.com/en-us/102853 · Nota
• https://t.me/cvenotify/119186 · Publicação no Telegram