Katalog podatności CVE

Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Golden Gate 27, macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do odmowy usługi.

Luka w systemie macOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Luka w uprawnieniach w systemie macOS została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na panikę (nil dereference) w funkcji translateSecurityPolicyForRoute, gdy dzierżawca z ograniczeniem do przestrzeni nazw tworzy SecurityPolicy dla TCPRoute bez spec.authorization. Obiekt trwały wywołuje panikę przy każdym reconcile, co powoduje zatrzymanie publikacji konfiguracji dla całego kontrolera, dopóki administrator nie usunie obiektu.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 umożliwia HTTPRoute użycie rozszerzonego backendRef do odwołania się do zasobu backendu w innej przestrzeni nazw bez wymaganego ReferenceGrant. Pominięcie walidacji validateBackendNamespace narusza model autoryzacji cross-namespace Gateway API.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na nieograniczoną dekompresję w funkcji getFileFromGZ, gdy tenant kontroluje URL do skompresowanego Wasm payload. Mały plik gzip może wymusić wielogigabajtową alokację pamięci w kontrolerze, prowadząc do jego restartu i potencjalnej trwałej awarii kontrolera.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na wyścig (race condition) w HTTPServer.ServeHTTP, gdzie niesynchronizowany odczyt mapy mappingPath2Cache może kolidować z zapisem, powodując przerwanie procesu kontrolera i prowadząc do czasowej awarii płaszczyzny sterowania.

Envoy Gateway w trybie GatewayNamespaceMode ma nieuwierzytelniony serwer xDS gRPC — zainstalowany jest tylko JWT StreamInterceptor, bez UnaryInterceptor, a strumieniowy interceptor weryfikuje jedynie komunikaty DeltaDiscoveryRequest. Każdy pod, który może połączyć się z portem 18000, może pobrać klucze prywatne TLS, zasoby xDS, endpointy backendu i konfigurację routingu. Luka została naprawiona w wersjach 1.7.4 i 1.8.1.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 nie zwija nadmiarowych separatorów w to_absolute_normalized_path w pliku internal/gatewayapi/luavalidator/security.lua przed oceną is_critical_path dla Lua przesyłanego przez EnvoyExtensionPolicy podczas domyślnej walidacji Strict. Linux traktuje podwójny ukośnik jako pojedynczy, ale walidator nie dopasowuje tej formy, co pozwala przesłanemu Lua na odczyt dowolnych plików z podu kontrolera gateway. Ujawnione pliki mogą zawierać tokeny konta usługi Kubernetes, certyfikaty TLS i dane środowiskowe procesu, a ujawnione poświadczenia mogą zapewnić dostęp do wrażliwych informacji z Kubernetes API Server lub Gateway xDS server. Luka została naprawiona w wersjach 1.7.4 i 1.8.1.

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Połączenie ze złośliwym serwerem afpfs może prowadzić do uszkodzenia pamięci jądra.

Problem z użyciem po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z walidacją został rozwiązany poprzez ulepszone czyszczenie danych wejściowych. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie odczytać dowolne pliki.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w systemie macOS Golden Gate 27. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnie ujawnić zawartość pamięci.

Problem z logiką został rozwiązany poprzez ulepszone sprawdzanie. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący w uprzywilejowanej pozycji sieciowej może ujawnić wrażliwe informacje użytkownika.

Luka w systemie macOS została naprawiona poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Aplikacja może zmodyfikować plik, do którego miała jedynie uprawnienia odczytu.

Luka typu race condition w systemie macOS została naprawiona poprzez ulepszone blokady. Problem występuje w wersjach wcześniejszych niż macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.

Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.