Katalog podatności CVE

Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Golden Gate 27, macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do odmowy usługi.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na panikę (nil dereference) w funkcji translateSecurityPolicyForRoute, gdy dzierżawca z ograniczeniem do przestrzeni nazw tworzy SecurityPolicy dla TCPRoute bez spec.authorization. Obiekt trwały wywołuje panikę przy każdym reconcile, co powoduje zatrzymanie publikacji konfiguracji dla całego kontrolera, dopóki administrator nie usunie obiektu.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 umożliwia HTTPRoute użycie rozszerzonego backendRef do odwołania się do zasobu backendu w innej przestrzeni nazw bez wymaganego ReferenceGrant. Pominięcie walidacji validateBackendNamespace narusza model autoryzacji cross-namespace Gateway API.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na nieograniczoną dekompresję w funkcji getFileFromGZ, gdy tenant kontroluje URL do skompresowanego Wasm payload. Mały plik gzip może wymusić wielogigabajtową alokację pamięci w kontrolerze, prowadząc do jego restartu i potencjalnej trwałej awarii kontrolera.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 zawiera podatność na wyścig (race condition) w HTTPServer.ServeHTTP, gdzie niesynchronizowany odczyt mapy mappingPath2Cache może kolidować z zapisem, powodując przerwanie procesu kontrolera i prowadząc do czasowej awarii płaszczyzny sterowania.

Problem z użyciem po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z walidacją został rozwiązany poprzez ulepszone czyszczenie danych wejściowych. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie odczytać dowolne pliki.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w systemie macOS Golden Gate 27. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnie ujawnić zawartość pamięci.

Problem z logiką został rozwiązany poprzez ulepszone sprawdzanie. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący w uprzywilejowanej pozycji sieciowej może ujawnić wrażliwe informacje użytkownika.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Aplikacja może zmodyfikować plik, do którego miała jedynie uprawnienia odczytu.

Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszoną walidację. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do danych ruchu ze słuchawek bez zgody użytkownika.

Luka typu use-after-free została rozwiązana poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwie spreparowanego udziału sieciowego SMB może doprowadzić do zakończenia działania systemu.

Problem z autoryzacją został rozwiązany poprzez ulepszone sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27. Aplikacja może przechwycić zawartość Touch Bar bez autoryzacji.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem wyścigu (race condition) poprzez ulepszone blokowanie. Luka umożliwia lokalnemu użytkownikowi odczyt pamięci jądra.

W wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem związany z obsługą pamięci. Połączenie ze złośliwym serwerem NFS może ujawnić pamięć jądra.

Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez usunięcie podatnego kodu. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.