Disponibile macOS Big Sur 11.2.1: chiusa la falla Sudo che consentiva l’accesso all’utente root

Apple ha reso disponibile macOS Big Sur 11.2.1, che stando alle note di rilascio “risolve un problema che poteva impedire la ricarica della batteria in alcuni modelli di MacBook Pro del 2016 e 2017”

Separatamente, Cupertino ha pubblicato una nota specificando che con quest’ultimo update è stata chiusa la falla Sudo (CVE-2021-3156) che poteva consentire l’accesso root su sistemi basati su Unix, incluso macOS Big Sur e versioni precedenti. L’update chiude anche altre due vulnerabilità che potevano consentire a un’applicazione di eseguire un codice arbitrario con privilegi del kernel.Con macOS Big Sur 11.2.1 l’utility sudo passa alla versione 1.9.5p2, 

Scoperta la scorsa settimana , la vulnerabilità CVE-2021-3156 innesca un “heap overflow” in sudo che modifica i privilegi dell’utente corrente per abilitare l’accesso a livello di root, dando a un aggressore l’accesso all’intero sistema.