CVE-2026-24065
Təsvir
macOS üçün Waves Central-in 13.0.9-dan 16.5.5-ə qədər olan versiyalarında imtiyazlı köməkçi xidmətdə lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Köməkçi proqram, kod imzalanma kimliyini təsdiqləmək üçün qoşulan XPC klientlərini klient proses identifikatoru (PID) vasitəsilə yoxlayır. Proses identifikatorları təkrar istifadə edilə bildiyi üçün, lokal hücumçu bağlantı sorğusunun göndərilməsi və köməkçinin yoxlamanı həyata keçirməsi arasındakı yarış şəraitindən (race condition) istifadə edərək, köməkçinin hücumçu tərəfindən idarə olunan prosesə etibar etməsini təmin edə bilər. Bu, hücumçuya imtiyazlı əməliyyatları çağırmağa imkan verir ki, bu da root səviyyəsində ixtiyari kodun icrasıyla nəticələnir. Problem 16.6.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Waves Audio Ltd. Waves Central | 13.0.9 ≤ v ≤ 16.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.