ClearanceKit: Ad-hoc हस्ताक्षरित बाइनरी वैश्विक अनुमति सूची में Apple प्रक्रिया पहचान को धोखा दे सकती हैं

CVE-2026-40599 ClearanceKit को प्रभावित करता है, जो macOS में एक उपकरण है जो फ़ाइल सिस्टम एक्सेस को नियंत्रित करता है। यह भेद्यता प्रक्रिया पहचान में त्रुटि के कारण है। 5.0.5 संस्करण से पहले, ClearanceKit गलत तरीके से टीम आईडी के बिना लेकिन साइनिंग आईडी के साथ प्रक्रियाओं को Apple प्लेटफ़ॉर्म बाइनरी के रूप में वर्गीकृत करता था। यह दुर्भावनापूर्ण सॉफ़्टवेयर को वैध Apple प्रक्रिया के रूप में प्रच्छन्न होने, एक्सेस नीतियों को बायपास करने और संरक्षित फ़ाइलों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है। प्रभाव गंभीर है, क्योंकि एक हमलावर ClearanceKit द्वारा संरक्षित संवेदनशील डेटा को पढ़, संशोधित या हटा सकता है। KEV (कर्नेल एक्सटेंशन भेद्यता) की अनुपस्थिति से पता चलता है कि यह भेद्यता कर्नेल एक्सटेंशन से सीधे संबंधित नहीं है, बल्कि ClearanceKit के तर्क से संबंधित है।

Users of macOS who rely on ClearanceKit for file access control are at risk, particularly those running older versions of ClearanceKit (prior to 5.0.5). This includes developers building applications that utilize ClearanceKit, as well as system administrators managing macOS environments. Shared hosting environments utilizing ClearanceKit for security are also vulnerable.

• macos / system:

ls -l /Library/LaunchDaemons | grep ClearanceKit

• macos / system: Check for unusual file access events in system logs (Console.app) originating from processes with empty Team IDs. • macos / system: Use sysctl to verify ClearanceKit version: sysctl com.clearancekit.version • macos / system: Monitor for processes attempting to access protected files without proper authorization using macOS's auditd equivalent (if configured).

1. 2026-04-21Disclosure

   disclosure

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-21
3. EPSS अद्यतन2026-04-29

CVE-2026-40599 के लिए समाधान सरल है: ClearanceKit को संस्करण 5.0.5 या उच्चतर में अपडेट करें। यह संस्करण प्रक्रिया पहचान तर्क को ठीक करता है, जिससे दुर्भावनापूर्ण सॉफ़्टवेयर को Apple बाइनरी के रूप में गलत तरीके से वर्गीकृत होने से रोका जा सकता है। विशेष रूप से उन वातावरणों में जहां डेटा सुरक्षा महत्वपूर्ण है, इस अपडेट को जल्द से जल्द लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, अन्य संभावित भेद्यताओं को कम करने के लिए macOS ऑपरेटिंग सिस्टम के सभी घटकों को अद्यतित रखना एक अच्छी प्रथा है। अपडेट के स्रोत को सत्यापित करें ताकि यह सुनिश्चित हो सके कि यह वैध है और ClearanceKit डेवलपर से है।