Podatności Kernel

W produktach Apple, takich jak iOS przed wersją 11.2, macOS przed 10.13.2, tvOS przed 11.2 oraz watchOS przed 4.2, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed 10.13.2, tvOS przed 11.2 oraz watchOS przed 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2.

W systemach macOS przed wersją 10.13.1 zidentyfikowano problem w komponencie 'Kernel', który umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W systemach macOS przed wersją 10.13.1 odkryto problem związany z komponentem 'Kernel'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny mach.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.1, macOS przed 10.13.1, tvOS przed 11.1 oraz watchOS przed 4.1.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3.

W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3. Problem dotyczy komponentu 'Kernel' i umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3.

W produktach Apple zidentyfikowano problem w komponencie 'Kernel', który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3.

W produktach Apple zidentyfikowano problem w komponencie 'Kernel', który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji. Dotyczy to iOS przed wersją 10.3.3, macOS przed 10.12.6, tvOS przed 10.2.2 oraz watchOS przed 3.2.3.

W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje warunek wyścigu, który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.

W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, umożliwiając atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje on w iOS przed wersją 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2. Przepełnienie bufora umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje on w iOS przed wersją 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2. Przepełnienie bufora umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje warunek wyścigu, który pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Błąd off-by-one umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.

W produktach Apple zidentyfikowano problem w komponencie 'Kernel', który pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji. Dotyczy to iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2.

W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.

W produktach Apple wystąpił problem związany z komponentem 'Kernel'. Występuje warunek wyścigu, który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.

W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (przepełnienie całkowite) za pomocą spreparowanej aplikacji.

W systemach macOS przed wersją 10.12.4 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2.

W produktach Apple, w tym iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.2.1, macOS przed wersją 10.12.3, tvOS przed wersją 10.1.1 oraz watchOS przed wersją 3.1.3. Problem ten umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'Kernel'. Wersje iOS przed 10.2.1, macOS przed 10.12.3, tvOS przed 10.1.1 oraz watchOS przed 3.1.3 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu w kontekście uprzywilejowanym lub do odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.

W produktach Apple zidentyfikowano problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten związany jest z komponentem 'Kernel' i umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (use-after-free) za pomocą nieokreślonych wektorów.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1. Problem umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple odkryto problem, który dotyczy systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Kernel' i umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W niektórych produktach Apple, w tym iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1, odkryto problem związany z komponentem 'Kernel'. Umożliwia on lokalnym użytkownikom wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie kodem MIG i awarię systemu.

W podatności CVE-2017-0403 występuje możliwość podniesienia uprawnień w subsystemie wydajności jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w podsystemie sieciowym jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami, co ogranicza ryzyko.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania polecenia IOCTL wywoływanego z przestrzeni użytkownika do jądra z nieprawidłowymi parametrami.

Jądro systemu nie sprawdza stanu połączenia gniazd podczas dodawania ich do grup równoważenia obciążenia z SO_REUSEPORT_LB. Gniazdo w takiej grupie może odbierać pakiety od dowolnego hosta, naruszając kontrakt connect(2) i narażając aplikację na ataki podszywania się.

Zestaw starannie skonstruowanych pakietów ipv6 może wywołać przepełnienie całkowitej w obliczeniach długości pola ładunku zrekonstruowanego pakietu fragmentu. To pozwala atakującemu na wywołanie paniki jądra, co skutkuje odmową usługi.