Aktywnie wykorzystywana w atakach

Apple Multiple Products Race Condition Vulnerability

Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1782

WysokieCVSS 7.0KEV

Opublikowano: 02/04/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.

Ocena ryzyka

Lokalny atakujący może podnieść uprawnienia i uzyskać dostęp do chronionych zasobów systemu, co stanowi poważne zagrożenie dla bezpieczeństwa urządzenia.

Rekomendacja

Natychmiast zaktualizuj systemy Apple do wersji: macOS Big Sur 11.2, Security Update 2021-001 Catalina/Mojave, iOS/iPadOS 14.4, watchOS 7.3, tvOS 14.4.

Inne podatności w Apple Kernel

CVE-2023-32434WysokieAktywnie exploitowane
Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.

Oryginalny opis (angielski, źródło NVD)

A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited..