Aktywnie wykorzystywana w atakach
Apple Multiple Products Race Condition Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-1782
WysokieCVSS 7.0KEVStreszczenie
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.
Ocena ryzyka
Lokalny atakujący może podnieść uprawnienia i uzyskać dostęp do chronionych zasobów systemu, co stanowi poważne zagrożenie dla bezpieczeństwa urządzenia.
Rekomendacja
Natychmiast zaktualizuj systemy Apple do wersji: macOS Big Sur 11.2, Security Update 2021-001 Catalina/Mojave, iOS/iPadOS 14.4, watchOS 7.3, tvOS 14.4.
Inne podatności w Apple Kernel
Zobacz wszystkie- CVE-2023-32434WysokieAktywnie exploitowane
Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
- CVE-2026-112517Niskie ryzyko· EPSS 14%
Podatność typu use-after-free w jądrze systemów Apple, naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-112516Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112515Niskie ryzyko· EPSS 14%
Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów. Atakujący może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-112514Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited..
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS