Apple vá lỗi Sudo cho macOS Big Sur, macOS Catalina và macOS Mojave

Cụ thể, đối với macOS Big Sur 11.2.1 ngoài việc sửa lỗi sạc pin như đã đề cập trong ghi chú phát hành thì bản cập nhật này cũng mang đến bản vá bảo mật cho lỗi Sudo. Đồng thời, bản vá này cũng được phát hành dưới dạng một bản cập nhật bổ sung cho macOS Catalina 10.15.7 và macOS Mojave 10.14.6.

Như 9to5mac đã giải thích vào tuần trước, lỗi Sudo có thể cho phép người dùng bình thường có quyền truy cập root vào máy Mac, ZDNet giải thích về lỗ hổng bảo mật:

Lỗ hổng bảo mật, được tiết lộ vào tuần trước với tên gọi CVE-2021-3156 (còn gọi là Baron Samedit) bởi các nhà nghiên cứu bảo mật từ Qualys, ảnh hưởng đến Sudo, một ứng dụng cho phép quản trị viên ủy quyền quyền truy cập root hạn chế cho những người dùng khác. Các nhà nghiên cứu của Qualys đã phát hiện ra rằng họ có thể kích hoạt lỗi “heap overflow” trong ứng dụng Sudo để thay đổi quyền truy cập, từ đó người dùng có đặc quyền thấp hơn có thể truy cập các lệnh cấp gốc, cấp cho kẻ tấn công quyền truy cập vào toàn bộ hệ thống.

Bản cập nhật hiện có sẵn cho tất cả người dùng macOS Big Sur 11.2, macOS Catalina 10.15.7 và macOS Mojave 10.14.6. Các bản cập nhật cho macOS Catalina và macOS Big Sur cũng bao gồm hai bản sửa lỗi bảo mật khác liên quan đến Trình điều khiển đồ họa Intel.

Giờ đây, bạn có thể cập nhật máy Mac của mình lên phiên bản macOS mới nhất bằng cách chuyển đến menu Cập nhật Phần mềm trong ứng dụng Tùy chọn Hệ thống.

Nguồn: 9to5mac