Actualité

Mac

Un énorme bug du "sudo" affecte macOS Big Sur

Par Didier Pulicani - Publié le

Alors que Tim Cook s'évertue à mettre l'accent sur la protection des données, les failles s'accumule mois après mois sur iOS comme sur macOS.

Dernier bug en date (numéroté CVE-2021-3156), la commande sudo bien connue des utilisateurs avancés sous Unix, permet de donner des privilèges administrateur à un utilisateur enregistré. Grâce à une astuce de type dépassements de tampon, n'importe qui peut se retrouver avec les droits suprêmes sur la machine, et donc, effectuer n'importe quelle opération critique.

Un énorme bug du "sudo" affecte macOS Big Sur


macOS n'est pas le seul Unix affecté, le bug ayant été découvert d'abord sous Ubuntu, Debian, et Fedora. Mais désormais, même la version 11.2 de Big Sur est concernée. Des programmes malveillants peuvent alors utiliser la faille pour faire à peu près tout ce qu'ils veulent sur votre Mac. A noter que les différentes protections mises en place par Apple (seconde partition pour le système, SIP...) doivent certainement limiter les risques, même si l'on n'en sait pas plus pour l'instant.

Source