BDU:2024-03949

Уязвимость компонента Bluetooth операционной системы macOS, позволяющая нарушителю выполнить произвольный код с привилегиями ядра

Опубликовано: 2024-05-21

Описание

Уязвимость компонента Bluetooth операционной системы macOS вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями ядра

Затрагиваемое ПО и версии

MacOS (до 11.6.1)MacOS (до 12.0.1)MacOS (до Security Update 2021-007)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212869
https://support.apple.com/en-us/HT212871
https://support.apple.com/en-us/HT212872

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212869 https://support.apple.com/en-us/HT212871 https://support.apple.com/en-us/HT212872

Проверьте безопасность своего сайта и почты → Полная проверка домена