CVE-2022-32845

Ucieczka z sandbox w systemach Apple iOS, iPadOS, macOS i watchOS

CVSS 10.0v3.1pub. 2022-09-23upd. 2025-05-22

Podatność w systemach Apple umożliwia złośliwej aplikacji wyjście poza środowisko sandbox, przełamując kluczowy mechanizm izolacji aplikacji. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko — atakujący może uzyskać pełny dostęp do zasobów systemu bez żadnych uprawnień wstępnych.

▸ Pokaż oryginał (EN)

This issue was addressed with improved checks. This issue is fixed in watchOS 8.7, iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5. An app may be able to break out of its sandbox.

🤖 Analiza AI

Jak działa

Błąd wynika z niewystarczających weryfikacji (checks) w mechanizmach egzekwowania środowiska sandbox. Aplikacja uruchomiona w izolowanym kontekście jest w stanie obejść nałożone przez system ograniczenia i uzyskać dostęp do zasobów wykraczających poza jej przydzielony obszar. Podatność sklasyfikowana jako CWE-693 (Protection Mechanism Failure) wskazuje, że mechanizm ochrony nie działa zgodnie z założeniami. Luka jest możliwa do wykorzystania zdalnie, bez interakcji użytkownika i bez wymaganych uprawnień.

Skutki

Atakujący może za pomocą złośliwej aplikacji przełamać izolację sandbox i uzyskać nieautoryzowany dostęp do danych oraz zasobów systemowych, co w scenariuszu o najwyższym CVSS oznacza pełne naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować systemy do następujących wersji: watchOS 8.7, iOS 15.6 i iPadOS 15.6, macOS Monterey 12.5. Szczegółowe informacje o aktualizacjach dostępne są w biuletynach bezpieczeństwa Apple pod adresami HT213340, HT213345 i HT213346.