CVE-2022-46689highexploração observadaCWE-362

CVE-2022-46689: falha de alta gravidade em Apple tvOS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar macOS+ Monitorar watchOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada na prática e tem exploit funcional público.

ssvc Actcvss 7epss 48%
da publicação à arma2 dias
Publicada no NVD15 de dez.
1ª PoC+2d
metasploit+2d
Exploração observada13 de dez.
Em resumo

Uma falha de condição de corrida nos sistemas operacionais da Apple permite que um aplicativo execute código com privilégios de kernel, podendo ter controle total do dispositivo. Isso é grave porque privilégios de kernel são o acesso mais profundo e poderoso em um sistema.

Detalhe técnico

Uma condição de corrida (CWE-362) em iOS, macOS, tvOS, watchOS e iPadOS permite que um app local alcance execução de código arbitrário com privilégios de kernel através de uma vulnerabilidade de TOCTOU (time-of-check to time-of-use). O ataque requer que o invasor execute código no dispositivo alvo; a exploração bem-sucedida resulta em comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A race condition was addressed with additional validation. This issue is fixed in tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. An app may be able to execute arbitrary code with kernel privileges.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Apple · macOSApple · tvOSApple · watchOS
CVEs relacionadas — Apple tvOS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV