CVE-2022-26696
Mis à jour :
Évasion de Sandbox sur macOS corrigée
Une faille de sécurité identifiée sous la référence CVE-2022-26696 permettait à un processus confiné dans un bac à sable (sandbox) de contourner les restrictions imposées. Ce défaut a été résolu par l’amélioration de la sanitisation de l’environnement.
Points clés :
- Nature de la vulnérabilité : Contournement des restrictions de sandbox par un processus.
- Correction : Amélioration de la sanitisation de l’environnement.
- Système affecté : macOS Monterey 12.4 et versions antérieures.
- Impact (CVSS 3.1) : 8.8 (Critique), avec des scores élevés pour l’impact (6) et l’exploitabilité (2). Le vecteur string est CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.
Vulnérabilité :
- CVE-2022-26696 : Un processus sandbox peut potentiellement échapper aux restrictions de sécurité du bac à sable.
Recommandations :
- Mettre à jour macOS vers la version 12.4 ou une version ultérieure pour bénéficier du correctif.