PT-2022-26638 · Apple · Apple Macos+4

Muirey03

+1

·

Publicado

2022-12-13

·

Atualizado

2024-11-10

·

CVE-2022-42864

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apple macOS anteriores à 12.6.2
Versões do Apple macOS Ventura anteriores à 13.1
Versões do Apple macOS Big Sur anteriores à 11.7.2
Versões do Apple iOS anteriores à 15.7.2
Versões do Apple iOS anteriores à 16.2
Versões do Apple iPadOS anteriores à 15.7.2
Versões do Apple iPadOS anteriores à 16.2
Versões do Apple tvOS anteriores à 16.2
Versões do Apple watchOS anteriores à 9.2
Descrição
Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.
Recomendações
Para o macOS Monterey, atualize para a versão 12.6.2 ou posterior.
Para o macOS Ventura, atualize para a versão 13.1 ou posterior.
Para o macOS Big Sur, atualize para a versão 11.7.2 ou posterior.
Para o iOS 15, atualize para a versão 15.7.2 ou posterior.
Para o iOS 16, atualize para a versão 16.2 ou posterior.
Para o iPadOS 15, atualize para a versão 15.7.2 ou posterior.
Para o iPadOS 16, atualize para a versão 16.2 ou posterior.
Para o tvOS, atualize para a versão 16.2 ou posterior.
Para o watchOS, atualize para a versão 9.2 ou posterior.

Exploit

Correção

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-42864

Produtos afetados

Apple Macos
Ios
Ipados
Tvos
Watchos