CVE-2025-24260

Podatność DoS w Apple macOS — niekontrolowane zużycie zasobów pamięci

CVSS 9.8v3.1pub. 2025-03-31upd. 2026-04-02

Podatność w Apple macOS (CWE-400) pozwala atakującemu znajdującemu się w uprzywilejowanej pozycji sieciowej na wywołanie ataku denial-of-service. Błąd wynika z nieprawidłowej obsługi pamięci i został oceniony jako krytyczny z wynikiem CVSS 9.8.

▸ Pokaż oryginał (EN)

The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. An attacker in a privileged position may be able to perform a denial-of-service.

🤖 Analiza AI

Jak działa

Problem polega na niekontrolowanym zużyciu zasobów pamięci (CWE-400) w skutek nieprawidłowego zarządzania pamięcią w komponentach systemu macOS. Atakujący zajmujący uprzywilejowaną pozycję sieciową może wywołać warunki prowadzące do wyczerpania zasobów systemowych. Apple rozwiązało problem poprzez poprawę mechanizmów obsługi pamięci.

Skutki

Atakujący w uprzywilejowanej pozycji może doprowadzić do odmowy świadczenia usług (denial-of-service), powodując destabilizację lub niedostępność systemu macOS.

Mitygacja

Należy zaktualizować system do wersji macOS Sequoia 15.4, macOS Sonoma 14.7.5 lub macOS Ventura 13.7.5. Szczegółowe informacje dostępne są w biuletynach bezpieczeństwa Apple pod adresami wskazanymi w referencjach.