Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje vyše 70 zraniteľností

Apple opravuje vyše 70 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1][2][3][4][5][6][7][8][9][10][11]. Prehľad všetkých zraniteľností možno nájsť na [12]. Produkty a ich opravené verzie: macOS - 13.7.3 [1], 14.7.3 [2], 15.3 [3] iOS - 18.3.1 [4][5] iPadOS - 17.7.5 [6][7], 18.3.1 [4][5] watchOS - 11.3 [8] tvOS - 18.3 [9] visionOS - 2.3 [10] Safari - 18.3 [11]

Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - DoS (CVE-2025-24106, CVE-2025-24123, CVE-2025-24124, CVE-2025-24163)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je pri parsovaní súborov pomocou Audio, CoreMedia a CoreAudio v macOS, iOS, iPadOS, visionOS, watchOS a tvOS umožnené vykonať útok DoS [13][14][15][16].

Zraniteľnosť sa nachádza v produktoch:

  • macOS:macOS;<13.7.3;>=14,<14.7.3;>=15,<15.3
  • iOS:iOS;<18.3
  • iPadOS:iPadOS;<17.7.4;>=18,<18.3
  • visionOS:visionOS;<2.3
  • watchOS:watchOS;<11.3
  • tvOS:tvOS;<18.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple macOS, iPadOS - eskalácia oprávnení, RCE, DoS (CVE-2025-24118)
CVSS 7.7 (High)

Neautentizovanému lokálnemu útočníkovi je kvôli neatomickej aktualizácii pamäte jadra a existencii time-of-use (TOCTOU) race condition v macOS a iPadOS umožnené eskalovať oprávnenia až na root, poškodiť pamäť, potenciálne spustiť kód alebo spôsobiť kernel panic [17][18]. Zneužitie je možné pomocou viacvláknového útoku, ktorý opakovane mení oprávnenia procesu. Detailné technické informácie k zraniteľnosti a PoC exploit overený na systémoch Intel možno nájsť na [18][19][20][21].

Zraniteľnosť sa nachádza v produktoch:

  • macOS:macOS;>=14,<14.7.3;>=15,<15.3
  • iPadOS:iPadOS;<17.7.4

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple macOS - modifikácia súborového systému (CVE-2025-24130)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v macOS umožnené neoprávnene modifikovať chránené časti súborového systému prostredníctvom PackageKit [22].

Zraniteľnosť sa nachádza v produkte:

  • macOS:macOS;<13.7.3;>=14,<14.7.3;>=15,<15.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple macOS - eskalácia oprávnení (CVE-2025-24135)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v macOS umožnené eskalovať oprávnenia aplikácie prostredníctvom System Extensions [23].

Zraniteľnosť sa nachádza v produkte:

  • macOS:macOS;>=15,<15.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - eskalácia oprávnení (CVE-2025-24085)
CVSS 7.8 (High)

Neautentizovanému lokálnemu útočníkovi je v iOS, iPadOS, macOS, visionOS, watchOS a tvOS pomocou sociálneho inžinierstva umožnené eskalovať oprávnenia škodlivej aplikácie prostredníctvom CoreMedia. Apple si je vedomý aktívneho zneužívania tejto zraniteľnosti v iOS pred verziou 17.2 [24].

Zraniteľnosť sa nachádza v produktoch:

  • macOS:macOS;>=15,<15.3
  • iOS:iOS;<18.3
  • iPadOS:iPadOS;<18.3
  • visionOS:visionOS;<2.3
  • watchOS:watchOS;<11.3
  • tvOS:tvOS;<18.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple iOS, iPadOS - neoprávnený prístup (CVE-2025-24200)
CVSS 6.1 (Medium)

Fyzickému neautentizovanému útočníkovi je na uzamknutom zariadení s iOS alebo iPadOS umožnené deaktivovať režim USB Restricted Mode, čo môže viesť k neoprávnenému prístupu k zariadeniu. Apple si je vedomý možného zneužitia zraniteľnosti v rámci mimoriadne sofistikovaných útokov na konkrétne cielené osoby [25][26][27]. Detailná analýza zraniteľnosti je k dispozícii na [28].

Zraniteľnosť sa nachádza v produktoch:

  • iOS:iOS;<18.3.1
  • iPadOS:iPadOS;< 17.7.5;>=18,<18.3.1

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 2. 2025.

Apple macOS, iOS, iPadOS, visionOS - poškodenie pamäte jadra, DoS (CVE-2025-24154)
CVSS 9.1 (Critical)

Neautentizovanému vzdialenému útočníkovi je v macOS, iOS, iPadOS a visionOS kvôli zápisu mimo alokovanej pamäte umožnené poškodiť pamäť jadra alebo vykonať útok DoS [29].

Zraniteľnosť sa nachádza v produktoch:

  • macOS:macOS;<13.7.3;>=14,<14.7.3;>=15,<15.3
  • iOS:iOS;<18.3.1
  • iPadOS:iPadOS;<18.3.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 1. 2025.

Apple macOS - únik adries jadra (CVE-2024-54531)
CVSS 5.5 (Medium)

Autentizovanému lokálnemu útočníkovi je v macOS umožnené obísť bezpečnostný mechanizmus Kernel Address Space Layout Randomization (KASLR) a získať informácie o rozložení pamäte jadra, čo môže uľahčiť zneužitie ďalších zraniteľností [30][31]. Detailná analýza zraniteľnosti a PoC exploit testovaný na Apple Silicon sú k dispozícii na [31][32].

Zraniteľnosť sa nachádza v produkte:

  • macOS:macOS;<15.2

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 12. 2024.

Za CESNET, z.s.p.o. Michaela Ručková dňa 14. 2. 2025.

CESNET, z.s.p.o. Logo