CVE-2026-40604
Təsvir
ClearanceKit macOS-da fayl sistemi giriş hadisələrini tutur və hər proses üçün giriş siyasətlərini tətbiq edir. 5.0.6 versiyasından əvvəl, opfilter Endpoint Security sistem genişlənməsi (bundle ID uk.craigbass.clearancekit.opfilter), root olaraq işləyən istənilən proses tərəfindən SIGSTOP və ya kill -STOP ilə dayandırıla, yaxud SIGKILL/SIGTERM ilə sonlandırıla bilər. Genişlənmə dayandırıldığı müddətdə bütün AUTH Endpoint Security hadisələri vaxtaşımına uğrayır və standart olaraq icazə verilir, bu da dayandırma müddəti ərzində ClearanceKit-in fayllara giriş siyasətinin tətbiqini səssiz şəkildə deaktiv edir. Bu zəiflik 5.0.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- craigjbass clearancekit5.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craigjbass clearancekit | v < 5.0.6 | 5.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.